Le telecamere di sicurezza potrebbero trasmettere la vita delle persone a loro insaputa, come rivela un’indagine condotta da NordVPN. Un inquietante sito web chiamato Insecam trasmette in streaming oltre 70.000 feed di telecamere di sicurezza, di cui 500 di provenienza italiana.
«Gli hacker non hanno nulla a che fare con questa minaccia. Il sito web trasmette in streaming telecamere che non sono protette da password o che hanno ancora le password predefinite. Così facendo, sostengono di evidenziare un serio problema di sicurezza che anche gli hacker possono sfruttare. In un modo o nell’altro, però, si tratta di una grave violazione della privacy» afferma Daniel Markuson, esperto di sicurezza informatica presso NordVPN.
Feed su Google
In che modo le telecamere sono finite con l’essere mostrate online?
Tutte le telecamere mostrate in streaming sul sito web sono telecamere IP, quindi dispongono di una funzionalità integrata che consente al proprietario di accedere al feed tramite Internet da qualsiasi luogo. Se la telecamera non è protetta da una password, il suo feed può essere trovato su Google. Nonostante i link ai feed non siano indicizzati, quasi tutti includono parole come “live feed” o il modello della telecamera nel tag del titolo. Gli operatori di ricerca avanzati (ad esempio, “intitle:”) aiutano a trovare i collegamenti non indicizzati, che è come appaiono su siti web come Insecam.
«Cercare telecamere non protette da password non è illegale ed è per questo che Insecam viene ancora aggiornato quotidianamente», afferma Daniel Markuson.
Le telecamere IP possono anche essere compromesse quando gli hacker intercettano la connessione Internet domestica. In questo modo possono accedere al feed e utilizzarlo per ricattare il proprietario della telecamera.
Come puoi proteggere la telecamera di sicurezza?
«Se hai scoperto che la tua telecamera viene trasmessa in streaming su un sito come Insecam, puoi richiedere ai titolari del sito di rimuovere il link di streaming. I titolari del sito promettono di rimuovere il collegamento e il feed se richiesto dai proprietari della telecamera», afferma Daniel Markuson.
Che cosa fare?
- Controlla le impostazioni della password della telecamera. Configura la tua telecamera IP in modo che richieda una password. La password deve essere complessa, univoca e composta da non meno di 12 caratteri. Secondo la ricerca di NordPass, spesso le persone non cambiano la password pre-impostata. Infatti, la password più diffusa negli Stati Uniti è “guest”, che è anche una password amministratore piuttosto comune.
- Abilita le funzioni di sicurezza della telecamera. Se hai acquistato una telecamera che crittografa i dati trasmessi via Internet, attiva questa funzione. E aggiorna sempre il dispositivo con le ultime patch di sicurezza.
- Nascondi il tuo traffico online con una connessione VPN configurata sul tuo router. Se configuri una VPN, per esempio NordVPN, sul router, puoi connettere e proteggere un numero indefinito di dispositivi utilizzando lo slot di uno solo dispositivo. Qualsiasi dispositivo che vi si colleghi, inclusa la videocamera di sicurezza domestica, sarà automaticamente privata su Internet.
NordVPN è il fornitore di servizi VPN più avanzato al mondo, utilizzato da milioni di utenti di Internet a livello globale. NordVPN offre doppia crittografia VPN e Onion Over VPN e garantisce privacy senza tracciamento. Una delle caratteristiche principali del prodotto è Threat Protection, che blocca siti web, malware, tracker e annunci malevoli. NordVPN è facilissimo da usare, offre uno dei prezzi migliori sul mercato e si avvale di oltre 5000 server in 60 Paesi in tutto il mondo.