{"id":92697,"date":"2022-10-13T13:24:28","date_gmt":"2022-10-13T18:24:28","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/wyze-exponerade-kunddata-6-satt-att-halla-ditt-hemsakerhetssystem-sakert\/"},"modified":"2022-10-13T13:24:28","modified_gmt":"2022-10-13T18:24:28","slug":"wyze-exponerade-kunddata-6-satt-att-halla-ditt-hemsakerhetssystem-sakert","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/wyze-exponerade-kunddata-6-satt-att-halla-ditt-hemsakerhetssystem-sakert\/","title":{"rendered":"Wyze exponerade kunddata: 6 s\u00e4tt att h\u00e5lla ditt hems\u00e4kerhetssystem s\u00e4kert"},"content":{"rendered":"
\n

Det stora intr\u00e5nget som drabbade s\u00e4kerhetskameratillverkaren Wyze l\u00e4mnade data fr\u00e5n miljontals anv\u00e4ndare potentiellt exponerade p\u00e5 internet.<\/p>\n

Detta \u00e4r bara ett exempel p\u00e5 hot mot hems\u00e4kerhetssystem. L\u00e4s vidare f\u00f6r att ta reda p\u00e5 vad som h\u00e4nde och f\u00f6r att l\u00e4ra dig hur du s\u00e4krar ditt system.<\/p>\n

<\/span> Vad h\u00e4nde i Wyze Breach?<\/span><\/h2>\n
\n<\/figure>\n

Precis i slutet av 2019 avsl\u00f6jade s\u00e4kerhetsf\u00f6retaget Twelve Security i ett blogginl\u00e4gg att de hade avsl\u00f6jat ett massivt dataintr\u00e5ng mot hems\u00e4kerhetskameratillverkaren Wyze. Data fr\u00e5n upp till 2,4 miljoner anv\u00e4ndare hade l\u00e4mnats i en allm\u00e4nt tillg\u00e4nglig databas, vilket p\u00e5verkar alla som skapade ett Wyze-konto f\u00f6re den 26 december 2019.<\/p>\n

Datal\u00e4ckan bekr\u00e4ftades av Wyze, som sa att de skulle inleda en utredning om vad som h\u00e4nde och varna ber\u00f6rda kunder i ett mejl. Det verkar som om en Wyze-anst\u00e4lld kopierade en databas med anv\u00e4ndarinformation f\u00f6r att prova ett nytt databasformat, men misslyckades med att s\u00e4kra databasen korrekt. Databasen l\u00e4mnades \u00f6ppen p\u00e5 internet i flera veckor. Under denna tid kunde alla med tillr\u00e4cklig kunskap komma \u00e5t kunddata.<\/p>\n

<\/span>Vilken data stals?<\/span><\/h3>\n

Dataintr\u00e5ng h\u00e4nder hos m\u00e5nga f\u00f6retag. Det som var skr\u00e4mmande med Wyze-l\u00e4ckan var hur mycket personuppgifter som misshandlades. Enligt Twelve Security inkluderade de l\u00e4ckta uppgifterna f\u00f6ljande information:<\/p>\n

Anv\u00e4ndarnamn och e-postadress f\u00f6r de som k\u00f6pt kameror och sedan kopplat dem till sitt hem. E-post till alla som anv\u00e4ndaren n\u00e5gonsin delat kamera\u00e5tkomst med, till exempel en familjemedlem. Lista \u00f6ver alla kameror i hemmet, smeknamnen f\u00f6r varje kamera, enhetsmodell och firmware. Wi-Fi SSID, intern subn\u00e4tlayout, senast i tid f\u00f6r kameror, senaste inloggningstid fr\u00e5n app, senaste utloggningstid fr\u00e5n appen. API-tokens f\u00f6r \u00e5tkomst till anv\u00e4ndarkontot fr\u00e5n valfri iOS- eller Android-enhet. Alexa-tokens f\u00f6r 24 000 anv\u00e4ndare som har anslutit Alexa-enheter till sin Wyze-kamera. L\u00e4ngd, vikt, k\u00f6n, bent\u00e4thet, benmassa, dagligt proteinintag och annan h\u00e4lsoinformation f\u00f6r en undergrupp av anv\u00e4ndare. <\/p>\n

I sitt svar sa Wyze att det inte samlar in information om bent\u00e4thet eller proteinintag. Men den f\u00f6rnekade inte att resten av informationen hade l\u00e4ckt ut.<\/p>\n

<\/span> Hur hems\u00e4kerhetssystem kan vara en s\u00e4kerhetsrisk<\/span><\/h2>\n
\n

Bildkredit: blasbike\/DepositPhotos<\/p>\n<\/figure>\n

Det \u00e4r ironiskt att n\u00e5got du k\u00f6per f\u00f6r att h\u00e5lla ditt hem s\u00e4kert i sig kan vara en s\u00e4kerhetsrisk. Men som alla IoT-enheter (Internet of Things) orsakar s\u00e4kerhetskameror f\u00f6r hemmet potentiella s\u00e4kerhetsproblem.<\/p>\n

Ju mer data du ger till ett system, desto st\u00f6rre problem kan det orsaka n\u00e4r ett intr\u00e5ng intr\u00e4ffar. Eftersom s\u00e4kerhetssystemen ofta inneh\u00e5ller mycket personliga uppgifter som videofl\u00f6den om dig och din familj som g\u00e5r under dagen, vill du vara extra f\u00f6rsiktig med dessa enheter.<\/p>\n

Det \u00e4r inte bara dataintr\u00e5ng du beh\u00f6ver oroa dig f\u00f6r. S\u00e4kerhetsenheter i sig kan ocks\u00e5 hackas. Till exempel, i december 2019 avsl\u00f6jades det att hackare lyckades bryta in i Rings s\u00e4kerhetskameror. Hackare kunde till och med skicka obehagliga och hotfulla meddelanden genom kamerorna.<\/p>\n

Slutligen, precis som andra IoT-enheter, \u00e4r hems\u00e4kerhetskameror s\u00e5rbara f\u00f6r hacking eftersom m\u00e4nniskor ofta gl\u00f6mmer att \u00e4ndra sina standardl\u00f6senord. Detta g\u00f6r dem mycket l\u00e4tta att komma \u00e5t.<\/p>\n

<\/span> Hur du skyddar ditt hems\u00e4kerhetssystem<\/span><\/h2>\n
\n<\/figure>\n

S\u00e5 vad ska du g\u00f6ra om du har ett hems\u00e4kerhetssystem och vill h\u00e5lla det s\u00e4kert? Det finns n\u00e5gra enkla steg du kan vidta f\u00f6r att minska sannolikheten f\u00f6r att ditt system blir en s\u00e4kerhetsrisk.<\/p>\n

<\/span>1. Aktivera tv\u00e5faktorsautentisering<\/span><\/h3>\n

Oavsett om det \u00e4r fr\u00e5n Wyze eller en annan tillverkare, har ditt s\u00e4kerhetssystem sannolikt inloggningsinformation. Detta \u00e4r anv\u00e4ndarnamnet och l\u00f6senordet som du anv\u00e4nder f\u00f6r att logga in p\u00e5 appar och webbplatser. Se till att du anv\u00e4nder ett starkt l\u00f6senord f\u00f6r detta, och \u00e5teranv\u00e4nd definitivt inte ett gammalt l\u00f6senord. F\u00f6r att f\u00f6rb\u00e4ttra den allm\u00e4nna s\u00e4kerheten f\u00f6r ditt konto b\u00f6r du aktivera tv\u00e5faktorsautentisering d\u00e4r det \u00e4r m\u00f6jligt. Detta kommer att g\u00f6ra det sv\u00e5rare f\u00f6r n\u00e5gon att komma \u00e5t ditt konto utan din vetskap.<\/p>\n

Var dock medveten om att det finns risker och nackdelar med tv\u00e5faktorsautentisering. I fallet med Wyze-hacket var inte ens kunder som hade starka l\u00f6senord och tv\u00e5faktorsautentisering aktiverad skyddade, eftersom f\u00f6retaget var slarvig med sina data.<\/p>\n

<\/span>2. T\u00e4nk p\u00e5 tillverkarens rykte<\/span><\/h3>\n

N\u00e4r du v\u00e4ljer ett hems\u00e4kerhetssystem kan du titta p\u00e5 faktorer som enkel installation, kamerornas funktioner, kvaliteten p\u00e5 smartphoneappen och priset. Men du b\u00f6r inte gl\u00f6mma att du anf\u00f6rtror din s\u00e4kerhet till f\u00f6retaget som tillverkar enheten och samlar in data.<\/p>\n

Ta dig tid att unders\u00f6ka olika enhetstillverkare och kontrollera deras datapolicyer. Vilken typ av data kommer de att samla in? Kommer de att s\u00e4lja dessa uppgifter till tredje part? Har de en historia av s\u00e4kerhetsintr\u00e5ng?<\/p>\n

Om du \u00e4r tveksam till att lita p\u00e5 ett f\u00f6retag med mycket personliga uppgifter, kan du ist\u00e4llet \u00f6verv\u00e4ga att bygga ett eget s\u00e4kerhetssystem. P\u00e5 s\u00e5 s\u00e4tt kan du sj\u00e4lv beh\u00e5lla kontrollen \u00f6ver all din data.<\/p>\n

<\/span>3. Kontrollera om livefl\u00f6den \u00e4r aktiverade<\/span><\/h3>\n

M\u00e5nga hems\u00e4kerhetskameror kommer bara att aktiveras och b\u00f6rja spela in vid f\u00f6rinst\u00e4llda tider, eller n\u00e4r du aktiverar dem, till exempel n\u00e4r du ska p\u00e5 semester. Men vissa kameror har ocks\u00e5 ett livefeed-alternativ. Det \u00e4r h\u00e4r kameran kommer att spela in allt den ser och kan spara den h\u00e4r videon eller skicka den till molnet. Detta kan vara anv\u00e4ndbart, till exempel om du \u00e4r p\u00e5 jobbet och du vill se vad som h\u00e4nder hemma hos dig i realtid.<\/p>\n

Men du kanske inte gillar id\u00e9n med en kamera som observerar dig medan du kopplar av hemma. S\u00e5 kontrollera alltid om livefl\u00f6den \u00e4r aktiverade, eftersom vissa kameror har detta alternativ aktiverat som standard. Gl\u00f6m inte heller att kontrollera den h\u00e4r inst\u00e4llningen efter att du har uppdaterat din programvara eller omkonfigurerat dina kameror.<\/p>\n

<\/span>4. L\u00e4gg till ett l\u00f6senord till din router<\/span><\/h3>\n

N\u00e4r du \u00f6verv\u00e4ger s\u00e4kerhetshot p\u00e5 ditt hemn\u00e4tverk \u00e4r det l\u00e4tt att f\u00f6rbise n\u00e4tverkets huvudnav, routern. En rapport fr\u00e5n s\u00e4kerhetsf\u00f6retaget ESET fr\u00e5n 2019 visade att 57 procent av de tillfr\u00e5gade amerikanska anv\u00e4ndarna antingen inte hade \u00e4ndrat sin routers standardl\u00f6senord eller inte visste om det hade \u00e4ndrats.<\/p>\n

Du b\u00f6r absolut aktivera l\u00f6senordsskydd p\u00e5 din router och \u00e4ndra det fr\u00e5n standardalternativet f\u00f6r att h\u00e5lla ditt hemn\u00e4tverk s\u00e4kert. \u00c4ven om enheter som s\u00e4kerhetskameror har bra s\u00e4kerhet \u00e4r de fortfarande s\u00e5rbara via din router om du inte har \u00e4ndrat l\u00f6senordet.<\/p>\n

<\/span>5. L\u00e4gg till ett VPN till din router<\/span><\/h3>\n

Ett problem med att f\u00f6rs\u00f6ka s\u00e4kra IoT-enheter \u00e4r att de ofta inte st\u00f6der VPN-anv\u00e4ndning. Att l\u00e4gga till ett VPN till din dator eller telefon \u00e4r ett av de b\u00e4sta s\u00e4tten att f\u00f6rb\u00e4ttra din s\u00e4kerhet, men det \u00e4r inte alltid m\u00f6jligt att g\u00f6ra detta med enheter som s\u00e4kerhetskameror.<\/p>\n

Det finns dock ett s\u00e4tt att l\u00e4gga till VPN-skydd till hela ditt n\u00e4tverk, inklusive inte bara alla datorer eller telefoner som \u00e4r anslutna till ditt Wi-Fi utan \u00e4ven andra enheter som kameror, spelkonsoler eller smarta TV-apparater \u2014 st\u00e4ll in ett VPN p\u00e5 din router. Inte alla routrar st\u00f6der detta. Men om din g\u00f6r det kan du anv\u00e4nda den f\u00f6r att s\u00e4kra alla enheter i ditt n\u00e4tverk inklusive ditt s\u00e4kerhetssystem.<\/p>\n

<\/span>6. H\u00e5ll din firmware uppdaterad<\/span><\/h3>\n

Slutligen \u00e4r det viktigt f\u00f6r alla dina enheter att h\u00e5lla din firmware uppdaterad. Detta \u00e4r s\u00e4rskilt viktigt f\u00f6r s\u00e4kerhetsanordningar. N\u00e4r tillverkare uppt\u00e4cker s\u00e4kerhetsbrister kommer de att uppdatera programvaran f\u00f6r att skydda mot dem. S\u00e5 om dina enheter inte \u00e4r uppdaterade \u00e4r de s\u00e5rbara.<\/p>\n

Se till att kolla tillverkarens webbplats f\u00f6r att se n\u00e4r programuppdateringar \u00e4r tillg\u00e4ngliga. Och st\u00e4ll in automatiska uppdateringar om du kan s\u00e5 att dina enheter uppdateras s\u00e5 snart som m\u00f6jligt.<\/p>\n

<\/span> G\u00f6r det sj\u00e4lv ditt eget s\u00e4kerhetssystem<\/span><\/h2>\n

\u00c4ven om f\u00f6retag designar hems\u00e4kerhetssystem f\u00f6r att h\u00e5lla dig s\u00e4ker, kan de faktiskt orsaka sina egna s\u00e4kerhetsproblem. Se till att du unders\u00f6ker och litar p\u00e5 tillverkaren av kameror innan du k\u00f6per dem. Och gl\u00f6m inte att ta steg som att byta l\u00f6senord och s\u00e4kra ditt hemn\u00e4tverk.<\/p>\n

Om du vill minska n\u00e5gra av dessa risker kan du f\u00f6rs\u00f6ka skapa ditt eget s\u00e4kerhetskamerasystem med hj\u00e4lp av Linux-programvara.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Georgina Torbet (87 artiklar publicerade)
<\/strong><\/p>\n

Georgina \u00e4r en vetenskaps- och teknikskribent som bor i Berlin och har en doktorsexamen i psykologi. N\u00e4r hon inte skriver brukar hon hittas pysslar med sin dator eller cyklar, och du kan se mer av hennes skrivande p\u00e5 georginatorbet.com.<\/p>\n

Mer fr\u00e5n Georgina Torbet<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n