Feltörhető egy bébiőr?
Utoljára frissítve: 2026-08-31
Igen, bébiőröket már feltörtek, és ez azóta is előfordul. Szinte minden nyilvánosságra került eset ugyanolyan alakú: a felvétel egy cég szerverén állt, egy felhasználói fiók mögött, és valaki bejutott abba a fiókba. A megoldás nem egy hosszabb jelszó. A megoldás az, hogy a felvétel eleve ne kerüljön el egyetlen céghez sem.
Hogyan törik fel a bébiőröket a valóságban
A gyenge pontok unalmasak és ismétlődnek, és épp ez bennük a hasznos. A felépítés tulajdonságai, nem pedig balszerencse.
- Egy fiók a felhőben. Ha a képhez bejelentkezéssel hozzá lehet férni, akkor bárki nézheti, aki megszerzi a jelszavát, egy kiszivárgott jelszót próbál újra, vagy adathalászattal elkapja Önt. A kétlépcsős azonosítás segít, de nem garancia.
- Gyári vagy közös belépési adatok. Olcsó Wi-Fi-kamerákat úgy hoztak forgalomba, hogy rögzített jelszó volt bennük, amely a kézikönyvben szerepel, és amelyet a keresők is indexelnek.
- Tárolt felvételek. Az a bébiőr, amelyik megőrzi a képet, létrehoz valamit, amit érdemes ellopni. Amelyik semmit nem őriz meg, az nem.
- Magára hagyott firmware. A kamera egy kis számítógép. Amikor a frissítések elfogynak, az ismert rések addig maradnak nyitva, amíg az eszköz áram alatt van.
Mit jelent itt a végpontok közötti titkosítás
A HushCam a WebRTC-t használja DTLS-SRTP-vel, vagyis ugyanazt a titkosítást, amit a böngészője a videohívásokhoz. A kulcsokról közvetlenül a két eszköze egyezik meg, és soha nem hagyják el őket. Nálunk nincsenek meg, nem tudjuk elkérni és nem tudjuk visszaállítani őket. A "végpontok közötti" kifejezésnek pontosan ezt kell jelentenie ahhoz, hogy érjen valamit: nem azt, hogy a kapcsolat titkosított, hanem azt, hogy a szolgáltatás üzemeltetői kívül vannak a beszélgetésen.
Nincs bejelentkezés, tehát nincs fiók, amibe be lehetne törni. Nincs rögzítés, tehát nincs archívum, ami kiszivároghatna. A hang- és a mozgásérzékelés is magán az eszközön fut, így a gyermekéről semmi nem kerül sehová elemzésre.
Ki mit lát
Nem állítjuk, hogy szerverek nélkül működünk. Kettő van, és itt pontosan le van írva, mivel foglalkoznak.
| Ki | Látja a hangot és a videót? | Mit lát valójában |
|---|---|---|
| Az Ön két párosított eszköze | Igen | Az alkalmazás pontosan erre való |
| A HushCam jelzésátviteli szolgáltatása | Nem | Csak a kapcsolat felépítését: hálózati címeket és kodeklistákat, amelyeket egy véletlenszerű párosítókulcs jelöl, nem pedig Ön |
| A HushCam továbbítószervere, amikor használatba kerül | Nem | Titkosított csomagokat, amelyekhez nincs kulcsa. Csak akkor kerül sorra, ha a két hálózat nem éri el közvetlenül egymást |
| Az internetszolgáltatója vagy a Wi-Fi tulajdonosa | Nem | Azt, hogy létezik titkosított forgalom |
| A fejlesztő | Nem | Egyáltalán semmit, hacsak Ön maga nem ír nekünk a visszajelzési űrlapon |
A továbbítószerver főleg a korlátozó hálózatokon számít: irodai Wi-Fi, szállodák és néhány mobilszolgáltató. Olyan bájtokat ad tovább, amelyeket maga nem tud elolvasni. A legtöbb otthoni és mobilkapcsolatnál egyáltalán nem kerül képbe, mert a két eszköz közvetlenül beszél egymással.
Amit a HushCam szándékosan nem tartalmaz
- Nincs fiók, nincs e-mail-cím, nincs jelszó.
- Nincs felhőalapú rögzítés és semmilyen felhőalapú tárolás.
- A HushCam alkalmazás nem tartalmaz analitikát, összeomlásjelentést, hirdetési vagy nyomkövető SDK-t.
- Nincs előfizetés, és nincs fizetős szint, amely túszul tartana egy funkciót.
- Az App Store adatvédelmi címkéje azt írja: "Nem gyűjtünk adatokat", és ez így is marad.
Hogyan működik a párosítás
A fogadó eszköz megjelenít egy QR-kódot, amelyben egy egyszer használatos kód van. A figyelő eszköz beolvassa, és a kettő összekapcsolódik. Az első sikeres párosítás után áttérnek egy új kulcsra, amely csak náluk van, és megjegyzik egymás azonosságát, így a beolvasott kód már nem ér semmit annak, aki lefényképezte a képernyőt.
Ettől kezdve az eszközök alapértelmezés szerint emlékeznek egymásra, így nem kell minden este kódot olvasni. Ez a beállítás kikapcsolható az alkalmazásban, ha inkább minden alkalommal újrapárosítana, a párosítás megszüntetésekor pedig mindkét oldal elfelejti a kapcsolatot.
Ingyenes, privát bébiőr
Két eszköz, QR-kóddal párosítva. A hang és a videó végpontok között titkosítva, közvetlenül közöttük utazik.
Letöltés az App Store-ból