Už jste je viděli. Malá černá kamera na sloupu poblíž křižovatky, nahoře solární panel, tiše splývající s pozadím. Toto jsou bezpečnostní kamery Flock a v současnosti je po celých Spojených státech aktivních více než 100 000 těchto čteček registračních značek, které nepřetržitě zaznamenávají podrobnosti o vozidlech. CyberHoot analyzoval článek na ZDNet, který podrobně popisuje tuto explozi bezpečnostních kamer Flock.
Tento příběh se dostal daleko za hranice dopravních kamer. Učí nás něco, z čeho těží každý majitel firmy. Připojená zařízení shromažďují více dat, než většina lidí očekává, a způsob, jakým společnost tato data ukládá, sdílí a zabezpečuje, rozhoduje o tom, kdo zůstane chráněn a kdo bude potenciálně vystaven riziku.
Kamery typu „flock“ se nazývají čtečky registračních značek, kamery určené k fotografování a zaznamenávání registračních značek vozidel při projíždění aut. Zaznamenávají mnohem více než jen registrační značku. Každé vozidlo je označeno značkou, modelem, barvou a malými detaily, jako je prasklý nárazník nebo parkovací nálepka. Policisté tyto informace vyhledávají v jednoduchém jazyce, zadávají například „modrý sedan, prasklý nárazník“, nebo přidávají konkrétní registrační značky do seznamu upozornění a označují shodu kdekoli v síti.
Nedávné zprávy přidávají další vrstvu. Nezávislí výzkumníci, kteří zkoumali novější kamery Condor od společnosti Flock, což jsou modely s otáčením, naklápěním a zoomem určené ke sledování osob, nikoli vozidel, zjistili vyhledávací dotazy zaměřené na lokalizaci osob a záběry kamery automaticky sledující chodce. To je důležité pro každého majitele firmy, který předpokládá, že politika „sledujeme pouze auta“ znamená to, co říká. Návyky sběru dat se v průběhu času nenápadně rozšiřují, a to i ve vaší firmě, ne proto, že by někdo plánoval narušení soukromí, ale proto, že se příjemná funkce snadno zapne a zapomene.
Malý krok pro vaši firmu:
Výzkumníci objevili desítky kamer Flock, které streamovaly živé video na otevřený internet bez hesla a šifrování. Každý, kdo našel odkaz, sledoval živé záběry nebo si stáhl až třicet dní archivovaných nahrávek a některé kanály dokonce odhalily administrátorské ovládací prvky. Jakmile se útočník dostane do odhaleného zařízení, získá oporu pro mnohem více než jen sledování. Takový přístup umožňuje někomu stahovat záběry, umisťovat malware nebo používat zařízení k přístupu k jinému provozu v síti.
Toto odráží lekci, kterou učíme v každém kurzu CyberHoot. Jediné slabé nastavení rozhoduje o tom, jak bezpečné zůstane celé zařízení. Výchozí heslo, otevřený port (síťový průchod ponechaný volný pro připojení) nebo vynechaná aktualizace firmwaru ponechávají užitečný nástroj otevřený komukoli, kdo se o něj podívá. Ať už zařízení stojí dvě stě dolarů, nebo je připojeno k firemní síti, řešení zůstává stejné: změnit výchozí přihlašovací údaje, udržovat software aktuální a potvrdit, kdo má vzdálený přístup.
Malý krok pro vaši firmu:
Smlouvy Flock často zahrnují funkci sdílení dat z kamer s agenturami po celé zemi, někdy bez znalosti místních podmínek. Výchozí nastavení s názvem National Lookup umožňuje agenturám po celé zemi vyhledávat data z místních kamer. Několik komunit se dozvědělo, že externí agentury prohledávaly jejich systémy až po podání žádostí o veřejné záznamy, a jedno město v Oregonu zjistilo, že jeho databáze byla během prvních tří týdnů pilotního programu prohledána 279krát.
Malé firmy každoročně podepisují smlouvy s dodavateli softwaru, bezpečnostních nástrojů a cloudových služeb. Jen málo majitelů si pozorně přečte doložky o sdílení dat. Příběh Flock slouží jako dobrá připomínka toho, abychom si před podpisem čehokoli položili jednoduchou otázku: kam naše data putují po opuštění naší budovy a kdo další je uvidí.
Malý krok pro vaši firmu:
Jedna mapa vytvořená komunitou vám usnadní zjištění, zda tyto kamery fungují ve vaší oblasti. DeFlock.me hostuje živou mapu vytvořenou z veřejných hlášení, která vám umožňuje vyhledávat podle města nebo PSČ a klepnutím na libovolnou značku zobrazit podrobnosti, jako je provozovatel. Protože mapu vytvářejí dobrovolníci ručně, prázdná oblast neznamená vždy oblast bez kamer, zejména ve venkovských oblastech, které kontrolovalo méně lidí.
I vlastní nalezení kamery je snadné. Hledejte malý černý kryt kamery na kovovém nebo elektrickém sloupu, obvykle poblíž křižovatky, vjezdu do města nebo školní zóny, se solárním panelem nahoře.
K dosažení skutečného pokroku nepotřebujete rozpočet na zabezpečení o velikosti policejního oddělení. Vyberte si dnes ve své kanceláři jedno zařízení připojené k internetu. Zkontrolujte jeho heslo (v případě potřeby aktualizujte a uložte do správce hesel), ověřte, zda je jeho software aktuální, a zdokumentujte, kdo má přístup (pamatujete si na správce hesel?). Tento jediný krok posune vaši firmu z reaktivního stavu do stavu připravenosti a nestojí vás nic než deset minut denně. Bezpečnější volba dnes je základem silných bezpečnostních návyků. Jděte si je pořídit!
Co vlastně snímají kamery Flock pro čtení registračních značek?
Kamery Flock zaznamenávají mnohem více než jen pouhou registrační značku. Každé vozidlo je označeno značkou, modelem, barvou a malými detaily, jako je prasklý nárazník nebo parkovací nálepka, a policisté tyto informace vyhledávají v jednoduchém jazyce. Novější modely Condor jsou kamery s otáčením, naklápěním a zoomem, které jsou určeny ke sledování osob, nikoli vozidel.
Jak zkontroluji, zda jsou moje firemní zařízení připojena k internetu?
Dvakrát ročně a vždy, když zřídíte nové zařízení, spusťte externí kontrolu zranitelností na všech vašich zařízeních s přístupem k internetu. Tato automatická kontrola označuje známé zranitelnosti, chybějící opravy a slabé nebo výchozí konfigurace, což vám poskytne jasný a cenově dostupný seznam toho, co je třeba opravit dříve, než to někdo zvenčí objeví jako první.
Na co se mám dodavatele zeptat ohledně toho, jak nakládá s mými daty?
Přidejte do svého kontrolního seznamu dodavatelů jeden řádek, ve kterém se každého dodavatele přímo zeptáte, s kým sdílí vaše data, a odpověď si nechte písemně. Uschovejte si zásady ochrany osobních údajů každého dodavatele pro informaci a ověřte, zda chrání vaše data, zda je nepoužívají k trénování modelů a zda stanovují jasná pravidla pro ukládání, mazání a používání.
Jak zjistím, zda jsou kamery Flock poblíž mé firmy?
Použijte DeFlock.me, komunitní mapu v reálném čase, která vám umožňuje vyhledávat podle města nebo PSČ a klepnutím na libovolnou značku zobrazit podrobnosti, jako je provozovatel. Protože mapu vytvářejí dobrovolníci ručně, prázdná oblast neznamená vždy bez kamer, zejména ve venkovských oblastech.
Proč je příběh kamery Flock důležitý pro práva na soukromí?
Síť Flock zaznamenává, kde se auta pohybují, bez ohledu na to, zda je někdo podezřelý z trestného činu, a tuto historii ukládá do databáze, kterou mnoho agentur prohledává s malým dohledem. Právo na soukromí spočívá v tom, že lidé vědí, kdo shromažďuje jejich informace, kam směřují a jak dlouho v nich zůstávají. Kladení těchto otázek a podpora jasných pravidel pro sdílení a uchovávání dat udržuje kontrolu v rukou veřejnosti, nikoli toho, kdo je držitelem dat.
Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Vzpomínám si na rané dny...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Blog tohoto týdne má...
Více informací
Čas od času se objeví nějaký malware s dostatečně chytrým trikem, který donutí bezpečnostní výzkumníky se zastavit a...
Více informacíZískejte bystřejší pohled na lidská rizika s pozitivním přístupem, který překonává tradiční phishingové testování.
