גישה חשודה לחשבון מצלמה: מה בודקים ומה משנים?

התראה לא מוכרת בחשבון מצלמת אבטחה יכולה להגיע מאפליקציית המצלמה, מ־NVR שהוא מקליט וידאו ברשת, ממכשירים מחוברים או ממשתמשים משותפים. לפעמים מדובר בטלפון ישן או בבן משפחה שצופה מרחוק. לפעמים זו באמת גישה שלא אושרה. המטרה כאן היא לברר מה קרה, לסגור נתיבי צפייה מרחוק שאינם נחוצים ולהחזיר שליטה מסודרת בחשבון.

גישה חשודה לחשבון מצלמה: הסימנים שכדאי לבדוק

כניסה לא מוכרת היא הסימן הברור ביותר, אבל היא אינה היחיד. כדאי לשים לב גם להתראת אבטחה שלא יזמתם, לטלפון או לדפדפן שאינכם מזהים, למשתמש משותף חדש, לשינוי בפרטי החשבון ולבקשת שחזור שלא ביקשתם. במערכות מסוימות אפשר לראות פעילות צפייה מרחוק, שינוי הגדרות או חיבור מחדש של מכשיר.

• הודעת כניסה או אבטחה ממיקום, מכשיר או דפדפן שאינם מוכרים.
• מכשיר מחובר בשם כללי, כפול או שונה מהשם הרגיל של הטלפון.
• משתמש משותף שלא הוספתם, או הרשאות רחבות מהצפוי למשתמש מוכר.
• סיסמה, כתובת מייל לשחזור, שם בעל החשבון או הגדרות התראה שהשתנו.
• פעילות צפייה מרחוק בשעה שבה איש מהמשתמשים המורשים לא צפה במצלמות.

אף סימן בודד אינו מוכיח לבדו שמישהו זר נכנס. שם מכשיר עשוי להשתנות אחרי עדכון או התקנה מחדש. התראה יכולה להציג אזור זמן שונה. חיבור של טלפון דרך רשת סלולרית עשוי להיראות כאילו הגיע ממקום אחר. לכן מתחילים באיסוף פרטים, לא באיפוס מיידי.

כניסה לא מוכרת לחשבון המצלמה?

ראשית בודקים מי אמור להיות מחובר. בבית אלה יכולים להיות בני הבית, קרוב משפחה שמסייע מרחוק או טאבלט שנשאר בממ״ד. בעסק קטן הרשימה עשויה לכלול בעלים, מנהל נוכחי, טלפון בקופה או מחשב משרדי. שאלו את המשתמשים אם החליפו מכשיר, התקינו מחדש את האפליקציה או התחברו מדפדפן אחר.

לאחר מכן עוברים על חשבונות שנשכחים בקלות: מתקין שקיבל גישה לצורך הגדרה, עובד שכבר אינו בתפקיד, דייר קודם או טלפון ישן שנמסר לבן משפחה. משתמש משותף יכול להישאר פעיל גם אחרי שהסיבה המקורית לשיתוף כבר אינה קיימת.

מה קונסולת כניסה באמת יכולה להראות?

אם האפליקציה או קונסולת הכניסה מציגות היסטוריית כניסות, שמרו צילום מסך של שם המכשיר, סוג החיבור, זמן הפעילות והפעולה שבוצעה. רשמו גם את נוסח ההתראה המדויק. אל תעתיקו סיסמאות או קודי שחזור למסמך הזה. המידע נועד להשוות בין הפעילות לבין המכשירים והאנשים המוכרים לפני שמשנים את המצב.

שמות כמו “טלפון”, “דפדפן” או “מכשיר חדש” אינם זיהוי מלא. גם חותמת הזמן עלולה להיות מוצגת לפי אזור הזמן של השירות ולא לפי השעה המקומית. השוו בין כמה פרטים יחד: מערכת ההפעלה, סוג המכשיר, השעה, אופן החיבור ופעילות מוכרת של בני הבית או הצוות.

מאבטחים קודם את החשבון

את השינויים מבצעים ממכשיר שאתם סומכים עליו וברשת מוכרת. אם יש ספק לגבי מחשב משותף או טלפון שאינכם שולטים בו, אל תשתמשו בהם לשחזור. התחילו מחשבון המייל שמקושר למערכת. מי שיכול לקבל אליו קישור או קוד שחזור עשוי להיות מסוגל להחזיר לעצמו גישה גם אחרי שהחלפתם את סיסמת המצלמה.

1. בדקו את פרטי השחזור, המכשירים המחוברים וההפעלות הפעילות בחשבון המייל המקושר.
2. החליפו את סיסמת המייל אם יש בו פעילות שאינה מוכרת, והפעילו אימות רב־שלבי כאשר האפשרות קיימת.
3. צרו לחשבון המצלמה סיסמה חדשה וייחודית שאינה משמשת במייל, בנתב או בשירות אחר.
4. בחרו באפשרות לניתוק כל ההפעלות או להסרת כל המכשירים המחוברים, אם המערכת מציעה אותה.
5. התחברו מחדש רק מהמכשירים הנחוצים, והפעילו אימות דו־שלבי או רב־שלבי בחשבון המצלמה.

סיסמה ייחודית מגבילה את ההשפעה של סיסמה שנחשפה בשירות אחר. חשוב גם להבין ששינוי סיסמה אינו תמיד מנתק הפעלות קיימות. אפליקציה שכבר קיבלה אסימון גישה עשויה להישאר מחוברת עד לביטול מפורש של ההפעלה, להסרת המכשיר או לפקיעת ההרשאה.

החלפת סיסמה סוגרת מפתח אחד; ניתוק הפעלות ובדיקת הרשאות סוגרים את הדלתות שכבר היו פתוחות.

עוברים על כל נתיבי הגישה

חשבון המצלמה אינו בהכרח נתיב הגישה היחיד. מערכת יכולה לכלול בעל חשבון, משתמשים משותפים, גישה דרך דפדפן, אפליקציות בטלפונים שונים, חשבון ב־NVR ופרטי כניסה מקומיים לכל מצלמה. במערכות מסוימות קיימת גם תוכנת ניהול וידאו VMS. צריך לבדוק כל שכבה בלי להניח ששינוי במקום אחד התפשט לאחרים.

בדקו גם מי מוגדר כבעל החשבון. לפעמים האפליקציה הותקנה לראשונה על המייל של המתקין, של עובד ותיק או של בן משפחה שכבר אינו מנהל את המערכת. משתמש בעל הרשאת צפייה אינו זהה לבעלים שיכול לשחזר סיסמה, להזמין משתמשים או לשנות הגדרות מערכת.

עברו על הגדרות הצפייה מרחוק. אם אינכם משתמשים בגישה דרך דפדפן, בחיבור ישיר למצלמה או בשירות מרוחק מסוים, אין סיבה להשאירו פעיל. המטרה אינה לכבות הכול באופן עיוור, אלא לצמצם את מספר הנתיבים ולדעת מי אחראי לכל נתיב שנותר.

בודקים את המערכת שסביב החשבון

אחרי שהחשבון והמייל בשליטה, בודקים את הציוד שמסביב. חפשו עדכוני קושחה דרך ממשק הניהול הרשמי של המערכת. בדקו אם ה־NVR, ה־DVR והמצלמות משתמשים בפרטי כניסה נפרדים. אם המצלמות מקבלות מתח ב־PoE, כלומר הזנת חשמל דרך כבל הרשת, אין לכך השפעה ישירה על החשבון, אך הן עדיין חלק מהרשת המקומית ויכולות להחזיק סיסמאות משלהן.

מה בודקים במצלמות אבטחה לבית?

בבית ישראלי טיפוסי יש לעיתים נתב בסלון, מקליט בארון תקשורת, מצלמה ליד שער או חניה וטלפונים של כמה בני משפחה. עברו על רשימת המכשירים בנתב וחפשו ציוד שאינכם מזהים. שמות לא ברורים אינם בהכרח בעיה, ולכן השוו בין כתובת הרשת, סוג החיבור והמכשירים הפיזיים בבית לפני שחוסמים דבר.

שנו את סיסמת הניהול של הנתב אם היא משותפת עם חשבון אחר או ידועה לאנשים שאינם צריכים אותה. בדקו בנפרד את סיסמת הרשת האלחוטית ואת חשבון הניהול. אם המצלמות נמצאות ב־VLAN נפרד, ודאו שההפרדה עדיין מוגדרת כפי שתוכננה ושלא נפתח נתיב ניהול רחב שלא לצורך.

ודאו שהתראות אבטחה מגיעות לכתובת מייל שנבדקת בפועל. התראה שאין מי שקורא אותה אינה שימושית. מצד שני, עומס של הודעות זיהוי תנועה עלול להסתיר הודעת כניסה חשובה. הפרידו ככל האפשר בין התראות פעילות רגילות לבין התראות על כניסה, שינוי סיסמה, הזמנת משתמש או שינוי בפרטי החשבון.

בבניין משותף צריך להפריד בין מצלמות הדירה לבין מערכת של הכניסה המשותפת. אל תניחו שאותו אדם מנהל את שתיהן. בעסק עם חזית לרחוב כדאי להגדיר מי מטפל בחשבון, מי רשאי רק לצפות ומי אחראי למקליט ולנתב. חלוקת אחריות ברורה חשובה יותר מרשימה ארוכה של אנשים עם הרשאת מנהל.

סיסמת המצלמה השתנתה?

השתמשו תחילה במסלול השחזור הרשמי שמופיע באפליקציה או בממשק המערכת. בדקו לאיזו כתובת מייל נשלח השחזור ומי מחזיק בה. אם החשבון נוהל בעבר בידי מתקין, בן משפחה או עובד, בררו אם הבעלות עדיין רשומה על שמו. אל תמסרו קוד אימות לאדם שאינכם מזהים ואל תשתמשו בקישור שהגיע מהודעה חשודה.

אם השחזור מצליח, החליפו את הסיסמה, נתקו הפעלות פעילות, בדקו משתמשים משותפים ועדכנו את פרטי הבעלות. אחר כך עברו גם על הסיסמאות המקומיות של המקליט והמצלמות. שחזור חשבון ענן אינו משנה בהכרח חשבון מנהל מקומי, ושינוי ב־NVR אינו בהכרח משנה את החשבון באפליקציה.

איפוס מלא הוא צעד מאוחר, לא ברירת מחדל. הוא עלול למחוק הגדרות הקלטה, אזורי זיהוי תנועה, לוחות זמנים, כתובות רשת, הרשאות, התראות והגדרות תמונה כמו WDR, כלומר טווח דינמי רחב, או ראיית לילה באמצעות IR. לפני איפוס כדאי לתעד את התצורה הקיימת ולוודא שיודעים כיצד להחזיר את המערכת לפעולה.

אם מסלול השחזור אינו מספיק ונדרש איפוס, בצעו לאחריו הקמה נקייה. הגדירו בעל חשבון ברור, סיסמאות ייחודיות, אימות רב־שלבי, משתמשים משותפים לפי צורך והתראות אבטחה. חברו מחדש כל טלפון ודפדפן באופן יזום. כך רשימת הגישה החדשה מתחילה ממשתמשים מזוהים בלבד.

מחליטים מי צריך להישאר עם גישה

רשימת גישה טובה צריכה להיות קצרה ומובנת. לכל אדם צריך להיות משתמש מזוהה משלו, במקום חשבון מנהל משותף שעובר בין בני בית או עובדים. משתמש נפרד מאפשר להסיר גישה בלי להחליף סיסמה לכולם, וגם מקל להבין מי התחבר כאשר יומן הפעילות מציג שמות משתמשים.

• משאירים גישה רק לדיירים, לבני משפחה ולעובדים שזקוקים לה כעת.
• מסירים עובדים לשעבר, דיירים קודמים, טלפונים שנמסרו לאחרים וחשבונות זמניים.
• מפרידים בין בעל החשבון לבין גישת מתקין, ומגבילים את המתקין להרשאות ולמשך הנחוצים לעבודה.
• מתעדים מי שולט במייל לשחזור, היכן נשמרים קודי הגיבוי ומי מוסמך לעדכן אותם.
• עוברים מדי פעם על המשתמשים, המכשירים וההפעלות, ובמיוחד אחרי שינוי בצוות או בהרכב הבית.

אם נדרשת גישת מתקין קבועה לצורך תחזוקה, היא צריכה להיות גלויה לבעל החשבון ומופרדת מחשבון הבעלים. אם אין צורך בגישה קבועה, אפשר ליצור גישה ייעודית בעת הצורך ולהסיר אותה בסיום. בכל מקרה, אל תשאירו את המייל האישי של המתקין ככתובת השחזור היחידה של מערכת ששייכת לבית או לעסק.

בסיום הבדיקה, צריכה להיות תשובה פשוטה לכמה שאלות: מי בעל החשבון, מי יכול לצפות, מי יכול לשנות הגדרות, אילו מכשירים מחוברים, מי שולט במייל לשחזור ומי מטפל בנתב ובמקליט. כשכל תשובה קשורה לאדם מזוהה ולתפקיד ברור, קל יותר לזהות את החריגה הבאה בלי לפרק את כל המערכת.