Máy theo dõi em bé có bị hack không?

Cập nhật lần cuối: 2026-08-31

Có, đã có những máy theo dõi em bé bị xâm nhập, và chuyện đó vẫn tiếp diễn. Gần như mọi vụ được công bố đều cùng một hình dạng: video nằm trên máy chủ của một công ty, phía sau một tài khoản, rồi có người vào được tài khoản đó. Cách khắc phục không phải là đặt mật khẩu dài hơn, mà là ngay từ đầu đừng gửi video cho công ty nào cả.

Máy theo dõi em bé thực sự bị xâm nhập thế nào

Các điểm yếu vừa nhàm chán vừa lặp đi lặp lại, và đó chính là phần hữu ích. Chúng là đặc tính của thiết kế, không phải chuyện xui rủi.

• Một tài khoản trên đám mây. Nếu chỉ cần đăng nhập là xem được luồng phát của bạn thì bất cứ ai lấy được mật khẩu của bạn, dùng lại mật khẩu đã rò rỉ hoặc lừa được bạn bằng phishing đều xem được. Xác thực hai lớp có giúp ích, nhưng không phải là bảo đảm.
• Thông tin đăng nhập mặc định hoặc dùng chung. Nhiều camera Wi-Fi giá rẻ từng xuất xưởng với mật khẩu cố định in sẵn trong sách hướng dẫn và bị công cụ tìm kiếm lập chỉ mục.
• Bản ghi được lưu lại. Máy theo dõi có lưu hình ảnh là tạo ra thứ đáng để ăn cắp. Máy không lưu gì thì không.
• Phần mềm bị bỏ mặc. Camera là một máy tính nhỏ. Khi bản cập nhật ngừng lại, những lỗ hổng đã biết cứ mở toang suốt thời gian thiết bị còn cắm điện.

Mã hóa đầu cuối ở đây nghĩa là gì

HushCam dùng WebRTC với DTLS-SRTP, đúng loại mã hóa mà trình duyệt của bạn dùng cho cuộc gọi video. Khóa được thỏa thuận trực tiếp giữa hai thiết bị của bạn và không bao giờ rời khỏi chúng. Chúng tôi không giữ khóa, không thể yêu cầu và không thể dựng lại. "Đầu cuối" phải mang nghĩa như vậy thì mới có giá trị: không phải là đường truyền được mã hóa, mà là những người vận hành dịch vụ đứng ngoài cuộc trò chuyện.

Không có bước đăng nhập nên không có tài khoản nào để đột nhập. Không ghi hình nên không có kho lưu trữ nào để rò rỉ. Việc nhận biết âm thanh và chuyển động đều chạy ngay trên thiết bị, nên không có thông tin nào về con bạn được gửi đi đâu để phân tích.

Mỗi bên nhìn thấy những gì

Chúng tôi không nói rằng mình chạy mà không cần máy chủ. Có hai máy chủ, và đây là chính xác những gì chúng xử lý.

Máy chủ chuyển tiếp chủ yếu có ý nghĩa ở những mạng bị hạn chế: Wi-Fi văn phòng, khách sạn và một số nhà mạng di động. Nó chuyển tiếp các byte mà chính nó không đọc được. Trên phần lớn kết nối gia đình và di động, nó không hề tham gia, vì hai thiết bị nói chuyện trực tiếp với nhau.

Những thứ HushCam cố ý không có

• Không tài khoản, không địa chỉ email, không mật khẩu.
• Không ghi hình lên đám mây và không lưu trữ đám mây dưới bất kỳ hình thức nào.
• Ứng dụng HushCam không chứa công cụ phân tích, không báo cáo sự cố, không SDK quảng cáo hay theo dõi.
• Không thuê bao và không có gói trả phí nào giữ tính năng làm con tin.
• Nhãn quyền riêng tư trên App Store ghi "Không thu thập dữ liệu", và điều đó vẫn đúng.

Việc ghép đôi diễn ra thế nào

Thiết bị nhận hiển thị một mã QR chứa mã dùng một lần. Thiết bị trông chừng quét mã đó và hai bên kết nối với nhau. Sau lần ghép đôi thành công đầu tiên, chúng chuyển sang một khóa mới mà chỉ riêng chúng có và ghi nhớ danh tính của nhau, nên mã bạn vừa quét không còn dùng được với người đã kịp chụp lại màn hình.

Từ đó trở đi, hai thiết bị mặc định nhớ nhau để bạn không phải quét mã mỗi tối. Đây là tùy chọn có thể tắt trong ứng dụng nếu bạn thích ghép đôi lại mỗi lần, và khi hủy ghép đôi thì cả hai bên đều quên mối liên kết đó.