เครื่องเฝ้าดูทารกถูกแฮ็กได้ไหม
อัปเดตล่าสุด: 2026-08-31
ได้ เครื่องเฝ้าดูทารกเคยถูกเจาะมาแล้ว และยังเกิดขึ้นอยู่เรื่อย ๆ เกือบทุกกรณีที่เผยแพร่ออกมามีรูปแบบเดียวกัน คือวิดีโอถูกเก็บไว้บนเซิร์ฟเวอร์ของบริษัทหลังบัญชีผู้ใช้ แล้วมีคนเข้าถึงบัญชีนั้นได้ ทางแก้ไม่ใช่รหัสผ่านที่ยาวขึ้น แต่คือการไม่ส่งวิดีโอไปให้บริษัทใดตั้งแต่แรก
เครื่องเฝ้าดูทารกถูกเจาะได้อย่างไรจริง ๆ
จุดอ่อนเหล่านี้น่าเบื่อและซ้ำเดิม ซึ่งนั่นแหละคือส่วนที่มีประโยชน์ เพราะมันเป็นคุณสมบัติของการออกแบบ ไม่ใช่เรื่องโชคร้าย
- บัญชีบนคลาวด์ ถ้าเข้าถึงภาพของคุณได้ด้วยการล็อกอิน ใครก็ตามที่ได้รหัสผ่านของคุณไป นำรหัสผ่านที่รั่วไหลมาลองใช้ หรือหลอกคุณด้วยฟิชชิงสำเร็จ ก็ดูได้ การยืนยันสองขั้นตอนช่วยได้ แต่ไม่ใช่หลักประกัน
- รหัสผ่านตั้งต้นหรือใช้ร่วมกัน กล้อง Wi-Fi ราคาถูกเคยวางขายพร้อมรหัสผ่านตายตัวที่พิมพ์อยู่ในคู่มือและถูกเครื่องมือค้นหาเก็บดัชนีไว้
- บันทึกที่เก็บไว้ เครื่องเฝ้าดูที่เก็บภาพไว้เท่ากับสร้างสิ่งที่คุ้มค่าแก่การขโมย ส่วนเครื่องที่ไม่เก็บอะไรเลยไม่ได้สร้างสิ่งนั้น
- เฟิร์มแวร์ที่ถูกทิ้งร้าง กล้องคือคอมพิวเตอร์เครื่องเล็ก เมื่อการอัปเดตหยุดลง ช่องโหว่ที่รู้กันอยู่แล้วก็เปิดค้างไว้ตราบเท่าที่อุปกรณ์ยังเสียบไฟอยู่
การเข้ารหัสแบบ end-to-end ในที่นี้หมายถึงอะไร
HushCam ใช้ WebRTC ร่วมกับ DTLS-SRTP ซึ่งเป็นการเข้ารหัสแบบเดียวกับที่เบราว์เซอร์ใช้ในการโทรวิดีโอ กุญแจถูกตกลงกันโดยตรงระหว่างอุปกรณ์สองเครื่องของคุณและไม่เคยออกไปจากเครื่อง เราไม่ได้ถือกุญแจ ขอไม่ได้ และสร้างขึ้นใหม่ไม่ได้ คำว่า "end-to-end" ต้องหมายถึงระดับนี้จึงจะมีค่า ไม่ใช่แค่ว่าเส้นทางถูกเข้ารหัส แต่คือผู้ให้บริการอยู่นอกบทสนทนา
ไม่มีการล็อกอิน จึงไม่มีบัญชีให้เจาะ ไม่มีการบันทึก จึงไม่มีคลังข้อมูลให้รั่วไหล การตรวจจับเสียงและการตรวจจับการเคลื่อนไหวทำงานบนอุปกรณ์เอง จึงไม่มีข้อมูลใดเกี่ยวกับลูกของคุณถูกส่งไปวิเคราะห์ที่ใด
แต่ละฝ่ายเห็นอะไรได้บ้าง
เราไม่ได้อ้างว่าไม่มีเซิร์ฟเวอร์ มีอยู่สองตัว และนี่คือสิ่งที่แต่ละตัวจัดการอย่างชัดเจน
| ใคร | เห็นเสียงและวิดีโอของคุณไหม | สิ่งที่เห็นจริง |
|---|---|---|
| อุปกรณ์สองเครื่องที่จับคู่ไว้ | เห็น | นี่คือจุดประสงค์ของแอป |
| บริการส่งสัญญาณของ HushCam | ไม่เห็น | เห็นเฉพาะการตั้งค่าการเชื่อมต่อ คือที่อยู่เครือข่ายและรายการโคเดก ซึ่งกำกับด้วยรหัสจับคู่แบบสุ่ม ไม่ใช่ตัวคุณ |
| เซิร์ฟเวอร์รีเลย์ของ HushCam เมื่อถูกใช้งาน | ไม่เห็น | เห็นเฉพาะแพ็กเก็ตที่เข้ารหัสไว้ซึ่งมันไม่มีกุญแจ ใช้เฉพาะเมื่อเครือข่ายสองฝั่งเชื่อมถึงกันโดยตรงไม่ได้ |
| ผู้ให้บริการอินเทอร์เน็ตหรือเจ้าของ Wi-Fi | ไม่เห็น | รู้เพียงว่ามีทราฟฟิกที่เข้ารหัสอยู่ |
| ผู้พัฒนา | ไม่เห็น | ไม่เห็นอะไรเลย เว้นแต่คุณเขียนหาเราผ่านแบบฟอร์มความคิดเห็น |
รีเลย์มีความสำคัญเป็นหลักในเครือข่ายที่จำกัดการเชื่อมต่อ เช่น Wi-Fi ของออฟฟิศ โรงแรม และผู้ให้บริการมือถือบางราย มันส่งต่อไบต์ที่ตัวมันเองอ่านไม่ออก ในการเชื่อมต่อที่บ้านและมือถือส่วนใหญ่ รีเลย์ไม่ถูกใช้เลย เพราะอุปกรณ์สองเครื่องคุยกันโดยตรง
สิ่งที่ HushCam ตั้งใจไม่มี
- ไม่มีบัญชีผู้ใช้ ไม่มีอีเมล ไม่มีรหัสผ่าน
- ไม่มีการบันทึกบนคลาวด์ และไม่มีการเก็บข้อมูลบนคลาวด์ในรูปแบบใดเลย
- แอป HushCam ไม่มีเครื่องมือวิเคราะห์การใช้งาน ไม่มีการรายงานข้อขัดข้อง และไม่มี SDK โฆษณาหรือติดตาม
- ไม่มีการสมัครสมาชิก และไม่มีระดับที่ต้องจ่ายเงินเพื่อปลดล็อกฟีเจอร์
- ป้ายความเป็นส่วนตัวบน App Store ระบุว่า "ไม่มีการเก็บรวบรวมข้อมูล" และจะยังคงเป็นความจริงต่อไป
การจับคู่ทำงานอย่างไร
อุปกรณ์ฝั่งรับจะแสดงรหัส QR ที่มีรหัสใช้ครั้งเดียวอยู่ข้างใน อุปกรณ์ฝั่งเฝ้าดูสแกนรหัสนั้น แล้วทั้งสองเครื่องก็เชื่อมต่อกัน เมื่อจับคู่สำเร็จครั้งแรกแล้ว ทั้งคู่จะเปลี่ยนไปใช้กุญแจใหม่ที่มีเฉพาะสองเครื่องนี้ และจดจำตัวตนของกันและกันไว้ รหัสที่คุณเพิ่งสแกนจึงใช้ไม่ได้อีกสำหรับคนที่บังเอิญถ่ายรูปหน้าจอไว้
จากนั้นอุปกรณ์ทั้งสองจะจดจำกันเองโดยค่าเริ่มต้น คุณจึงไม่ต้องสแกนรหัสใหม่ทุกคืน หากคุณอยากจับคู่ใหม่ทุกครั้ง สามารถปิดการตั้งค่านี้ในแอปได้ และเมื่อยกเลิกการจับคู่ ทั้งสองฝั่งจะลืมความสัมพันธ์นั้นไป
เครื่องเฝ้าดูทารกที่ฟรีและเป็นส่วนตัว
อุปกรณ์สองเครื่อง จับคู่ด้วยรหัส QR เสียงและวิดีโอส่งตรงระหว่างกันโดยเข้ารหัสแบบ end-to-end
ดาวน์โหลดบน App Store