Živimo v času, ko se je število naprav, povezanih v domače IP omrežje, drastično povečalo. Danes imamo v omrežje priklopljene telefone, glasbeni ojačevalec, ročne ure, tablice, računalnike, prenosnike, tiskalnike, fotoaparate, mogoče celo hladilnik in pečico.
Ob nakupu teh naprav ponavadi niti ne pomislimo, kaj počnejo, kam se povezujejo in katere podatke pošiljajo. Pri določenih napravah pričakujemo večjo stopnjo varnosti in zasebnosti. Še posebej moramo zaupati raznim napravam, ki posegajo v našo zasebnost, npr. mrežni diski in spletne IP kamere.
Pred meseci sem tudi sam nabavil poceni spletno IP kamero (Foscam) in jo priklopil na domače omrežje, za požarni zid. Ob odkrivanju neke druge napake pa sem ugotovil presenetljivo veliko mrežne aktivnosti iz IP naslova spletne kamere.
Seveda je kamera za požarnim zidom, ampak ponavadi v domačem omrežju ne omejujemo prometa navzven in tako ima vsaka naša naprava prost dostop do spleta.
Ugotovil sem, da se spletna kamera povezuje na sledeče IP-je:
220.181.111.147 – China Telecom
74.125.31.105 – google
50.19.254.134 – amazon-aws
122.248.234.207 – AMAZON-EC2-SG
175.41.238.100 – AMAZON-EC2-SG
50.7.114.59 – FDCSERVERS-LONDON
50.7.176.18 – vigothaiclub.info 23.234.53.61-HOSTSPACE-NETWORKS-LLC SIERRA LEONE 120.24.76.167 – ALISOFT – Zhejiang, China
23.234.53.67 -HOSTSPACE NETWORKS LLC SIERRA LEONE 50.7.44.82 – FDCSERVERS
176.58.116.160 – members.linode.com
23.234.53.61- HOSTSPACE NETWORKS LLC SIERRA LEONE 23.234.53.67 -HOSTSPACE NETWORKS LLC SIERRA LEONE
Ob pogledu na te IP-je vsakomur postane jasno, da je nekaj sumljivo. Vse funkcionalnosti kamere, ki bi morda zahtevale take povezave, so izklopljene. Kamera je dostopna samo lokalno.
Zanimivo: ob zagonu kamera pošlje paket na Kitajsko, v katerem pove svoj UUID (unikatna identifikacijska šifra kamere), IP naslov in pot do SOAP vmesnika kamere.
Kaj točno se dogaja in zakaj se pošilja toliko paketov na te naslove, ne vem. Vsekakor pa ima proizvajalec očitno v rokah orodje, s pomočjo katerega lahko nadzira vse prodane kamere.
Previdnost torej ni odveč. Ob nakupu opreme je vredno premisliti in nabaviti morda malo dražjo različico bolj priznanega in preverjenega proizvajalca. Še bolj velja biti previden pri izdelkih, ki posegajo v našo zasebnost: pametne ure, telefoni, kamere in mrežni diski.
Boštjan Turšič
