Bebek monitörü hacklenebilir mi?
Son güncelleme: 2026-08-31
Evet, bebek monitörleri ele geçirildi ve bu olmaya devam ediyor. Yayımlanan neredeyse her vaka aynı biçimde: görüntü bir şirketin sunucusunda, bir hesabın arkasında duruyordu ve birisi o hesaba girdi. Çözüm daha uzun bir parola değil. Çözüm görüntüyü en baştan bir şirkete hiç göndermemek.
Bebek monitörleri gerçekte nasıl ele geçiriliyor
Zayıf noktalar sıkıcı ve hep aynı, işin işe yarar tarafı da tam olarak bu. Bunlar şansızlık değil, tasarımın kendi özellikleri.
- Bulutta bir hesap. Yayınına giriş yaparak ulaşılabiliyorsa, parolanı ele geçiren, sızmış bir parolayı yeniden deneyen ya da seni oltaya düşüren herkes izleyebilir. İki adımlı doğrulama işe yarar ama garanti değildir.
- Varsayılan ya da ortak kimlik bilgileri. Ucuz Wi-Fi kameralar, kılavuzda yazan ve arama motorlarınca dizine eklenen sabit parolalarla satışa çıktı.
- Saklanan kayıtlar. Görüntüyü saklayan bir monitör, çalınmaya değer bir şey yaratır. Hiçbir şey saklamayan yaratmaz.
- Terk edilmiş donanım yazılımı. Kamera küçük bir bilgisayardır. Güncellemeler bittiğinde bilinen açıklar, cihaz prizde kaldığı sürece açık kalır.
Burada uçtan uca şifreleme ne demek
HushCam, tarayıcının görüntülü aramalarda kullandığı şifrelemenin aynısını, WebRTC ile DTLS-SRTP'yi kullanır. Anahtarlar doğrudan iki cihazın arasında belirlenir ve cihazlardan hiç çıkmaz. Bizde yoktur, isteyemeyiz, yeniden oluşturamayız. "Uçtan uca" ifadesinin bir değeri olması için bunu anlatması gerekir: bağlantının şifreli olması değil, hizmeti işletenlerin konuşmanın dışında kalması.
Giriş yapmak diye bir şey yok, dolayısıyla ele geçirilecek bir hesap da yok. Kayıt yok, dolayısıyla sızacak bir arşiv de yok. Ses ve hareket algılamanın ikisi de cihazın kendisinde çalışır, yani çocuğunla ilgili hiçbir şey çözümlenmek üzere bir yere gönderilmez.
Kimin neyi görebildiği
Sunucusuz çalıştığımızı iddia etmiyoruz. İki tane var ve neyle ilgilendikleri tam olarak burada.
| Kim | Sesini ve görüntünü görebiliyor mu? | Asıl gördüğü |
|---|---|---|
| Eşleştirdiğin iki cihaz | Evet | Uygulamanın bütün amacı bu |
| HushCam sinyalleşme hizmeti | Hayır | Yalnızca bağlantının kurulması: ağ adresleri ve kodek listeleri. Bunlar seninle değil, rastgele bir eşleştirme anahtarıyla etiketlenir |
| Kullanıldığında HushCam aktarma sunucusu | Hayır | Anahtarına sahip olmadığı şifreli paketler. Yalnızca iki ağın birbirine doğrudan ulaşamadığı durumlarda kullanılır |
| İnternet sağlayıcın ya da Wi-Fi'nin sahibi | Hayır | Şifreli bir trafiğin var olduğunu |
| Geliştirici | Hayır | Hiçbir şey. Geri bildirim formundan bize yazdığın durum bunun dışında |
Aktarma sunucusu asıl olarak kısıtlı ağlarda önemlidir: ofis Wi-Fi'si, oteller ve bazı mobil operatörler. Okuyamadığı baytları iletir. Ev ve mobil bağlantıların çoğunda hiç devreye girmez, çünkü iki cihaz doğrudan konuşur.
HushCam'de bilerek bulunmayanlar
- Hesap yok, e-posta adresi yok, parola yok.
- Bulut kaydı yok ve hiçbir biçimde bulut depolama yok.
- HushCam uygulamasında analitik yoktur, çökme raporlaması yoktur, reklam veya izleme SDK'sı yoktur.
- Abonelik yok ve bir özelliği rehin tutan ücretli bir kademe yok.
- App Store gizlilik etiketi "Veri Toplanmıyor" diyor ve bu doğru kalmaya devam edecek.
Eşleştirme nasıl çalışır
Alıcı cihaz, tek kullanımlık bir kod taşıyan bir QR kodu gösterir. İzleyen cihaz bunu tarar ve ikisi bağlanır. Bir kez başarıyla eşleştikten sonra yalnızca kendilerinde olan yeni bir anahtara geçer ve birbirlerinin kimliğini sabitlerler. Böylece taradığın kod, ekranı fotoğraflamış birinin işine artık yaramaz.
Bundan sonra cihazların varsayılan olarak birbirini hatırlar, böylece her akşam yeniden kod taramak zorunda kalmazsın. Her seferinde yeniden eşleştirmeyi tercih edersen uygulamadan kapatabilirsin; eşleştirmeyi kaldırdığında iki taraf da bu ilişkiyi unutur.
Ücretsiz, gizliliği koruyan bir bebek monitörü
İki cihaz, bir QR koduyla eşleştirilir. Ses ve görüntü uçtan uca şifreli olarak doğrudan aralarında akar.
App Store'dan indir