Voiko itkuhälyttimen hakkeroida?

Päivitetty viimeksi: 2026-08-31

Kyllä, itkuhälyttimiin on murtauduttu, ja niin tapahtuu edelleen. Lähes jokainen julkaistu tapaus on samanmuotoinen: video oli jonkin yrityksen palvelimella käyttäjätilin takana, ja joku pääsi tuolle tilille. Ratkaisu ei ole pidempi salasana. Ratkaisu on olla lähettämättä videota millekään yritykselle ylipäätään.

Näin itkuhälyttimiin oikeasti murtaudutaan

Heikkoudet ovat tylsiä ja toistuvia, ja juuri se tekee niistä hyödyllisiä tietää. Ne ovat rakenteen ominaisuuksia, eivät huonoa tuuria.

• Tili pilvessä. Jos lähetykseesi pääsee kirjautumalla sisään, katsomaan pääsee kuka tahansa, joka saa salasanasi, käyttää vuotanutta salasanaa uudelleen tai onnistuu kalastelemaan sinulta tunnukset. Kaksivaiheinen tunnistus auttaa mutta ei takaa mitään.
• Oletustunnukset tai jaetut tunnukset. Halpoja Wi-Fi-kameroita on myyty kiinteillä salasanoilla, jotka lukevat käyttöohjeessa ja päätyvät hakukoneiden hakemistoihin.
• Tallennetut nauhoitukset. Itkuhälytin, joka säilyttää kuvaa, luo jotain varastamisen arvoista. Sellainen, joka ei säilytä mitään, ei luo.
• Hylätty laiteohjelmisto. Kamera on pieni tietokone. Kun päivitykset loppuvat, tunnetut aukot pysyvät auki niin kauan kuin laite on kiinni virrassa.

Mitä päästä päähän salaus tässä tarkoittaa

HushCam käyttää WebRTC:tä ja DTLS-SRTP:tä, samaa salausta jota selaimesi käyttää videopuheluihin. Avaimista sovitaan suoraan kahden laitteesi välillä, eivätkä ne poistu laitteilta koskaan. Meillä ei ole niitä, emme voi pyytää niitä emmekä muodostaa niitä uudelleen. Juuri tätä "päästä päähän" pitää tarkoittaa, jotta se olisi minkään arvoinen: ei sitä että yhteys on salattu, vaan sitä että palvelun ylläpitäjät ovat keskustelun ulkopuolella.

Kirjautumista ei ole, joten ei ole tiliä johon murtautua. Mitään ei tallenneta, joten ei ole arkistoa joka voisi vuotaa. Sekä äänen että liikkeen tunnistus toimivat itse laitteella, joten mitään lastasi koskevaa ei lähetetä minnekään analysoitavaksi.

Mitä kukin osapuoli näkee

Emme väitä toimivamme ilman palvelimia. Niitä on kaksi, ja tässä lukee tarkalleen mitä ne käsittelevät.

Välityspalvelimella on merkitystä ennen kaikkea rajoitetuissa verkoissa: toimiston Wi-Fi, hotellit ja osa mobiilioperaattoreista. Se välittää tavuja, joita se ei osaa lukea. Useimmissa koti- ja mobiiliyhteyksissä se ei tule mukaan lainkaan, koska laitteet puhuvat suoraan keskenään.

Mitä HushCamissa tarkoituksella ei ole

• Ei tiliä, ei sähköpostiosoitetta, ei salasanaa.
• Ei pilvitallennusta eikä minkäänlaista pilveen säilömistä.
• HushCam-sovelluksessa ei ole analytiikkaa, ei kaatumisraportointia eikä mainos- tai seuranta-SDK:ita.
• Ei tilausmaksua eikä maksullista tasoa, joka pitäisi jotain ominaisuutta panttivankina.
• App Storen tietosuojamerkintä sanoo "Tietoja ei kerätä", ja se pitää jatkossakin paikkansa.

Näin parinmuodostus toimii

Vastaanottava laite näyttää QR-koodin, jonka sisällä on kertakäyttöinen koodi. Vartioiva laite lukee sen, ja laitteet yhdistyvät. Kun ne ovat kerran muodostaneet parin onnistuneesti, ne vaihtavat uuteen avaimeen joka on vain niillä, ja kiinnittävät toistensa henkilöllisyyden. Lukemasi koodi ei siis enää hyödytä ketään, joka on ehtinyt valokuvata ruudun.

Sen jälkeen laitteesi muistavat toisensa oletuksena, joten koodia ei tarvitse lukea joka ilta uudelleen. Asetuksen voi kytkeä sovelluksesta pois, jos haluat muodostaa parin joka kerta uudestaan, ja parin purkaminen saa molemmat päät unohtamaan yhteyden.