Güvenlik kamerası hacklenir mi? Sistemi korumak için 8 adım

Evet, güvenlik kamerası ve kayıt cihazı yetkisiz erişime açık olabilir. En yaygın zayıf noktalar ileri teknik saldırılar değil; değiştirilmemiş varsayılan şifreler, modemde açık bırakılan portlar, yıllardır güncellenmemiş cihaz yazılımı ve kontrolsüz paylaşılan hesaplardır. Güçlü şifre, port yerine üretici bulutu veya VPN, düzenli güncelleme ve kullanıcı ayrımıyla risk belirgin biçimde azalır.

Kamera görüntüsü evinizin içini, iş yerinizin kasasını veya çocuğunuzun odasını gösterebilir. Bu yüzden kamera sistemini sıradan bir ev cihazı gibi değil, kapı kilidi gibi düşünmek gerekir. Aşağıdaki adımların çoğu bir kez yapılır ve yıllarca işe yarar.

Kameralar nasıl ele geçirilir?

Saldırı tarifi vermeden genel tabloyu çizelim. İnternete bağlı cihazlar otomatik tarama araçlarıyla sürekli taranır. Modemde kayıt cihazına yönlendirilmiş bir port bulunursa sıradaki adım, fabrika şifrelerini ve sık kullanılan şifreleri denemektir. Cihazın yazılımı eskiyse, üreticinin çoktan kapattığı bir açık o cihazda hâlâ duruyor olabilir.

Bir de içeriden gelen risk var. İşten ayrılan çalışanın telefonunda duran uygulama hesabı. Herkesle paylaşılmış tek bir yönetici şifresi. Kurulumu yapan kişinin bıraktığı ve kimsenin varlığından haberi olmayan bir kullanıcı. Bunlar teknik bir açık kadar gerçek risklerdir ve çoğu zaman fark edilmeden yıllarca kalır.

Sisteminize yetkisiz erişim olduğunu gösteren işaretler nelerdir?

• Kayıt cihazının günlüğünde (log) tanımadığınız IP adreslerinden veya alışılmadık saatlerde girişler
• Kendiliğinden değişmiş bir şifre ya da kullanıcı listesinde tanımadığınız bir hesap
• Kimse dokunmadan yön değiştiren PTZ kamera
• Kayıt süresi, kayıt planı veya ağ ayarlarında açıklanamayan değişiklik
• Uygulamada başka bir cihazdan giriş yapıldığına dair bildirim

Bu işaretlerden birini görürseniz önce kayıt cihazının internet bağlantısını kesin. Ardından bütün şifreleri değiştirin ve yazılımı güncelleyin. Şifre artık çalışmıyorsa sıfırlama yöntemlerini DVR ve NVR şifresini unuttum yazısında anlattık.

Kamera sistemini korumak için 8 adım nedir?

1. Güçlü ve benzersiz şifre: Fabrika şifresini kurulum günü değiştirin. Uzun ve başka hiçbir yerde kullanmadığınız bir şifre seçin; birbiriyle ilgisiz üç kelimeyi birleştirmek hem güçlü hem akılda kalıcı bir yöntemdir.
2. Kullanıcı ayrımı: Yönetici (admin) hesabını tek bir kişi kullansın. Diğerleri için yalnız canlı izleme veya kayıt oynatma yetkisi olan ayrı hesaplar açın.
3. Port yönlendirme yerine bulut veya VPN: Telefondan erişim için modemde port açmak, kayıt cihazını doğrudan internete açar. Üreticinin bulut servisi (Hik-Connect, DMSS gibi) veya modem ya da güvenlik duvarı üzerindeki VPN daha güvenli yollardır.
4. Yazılım güncellemesi: Kayıt cihazının ve kameraların yazılımını (firmware) üreticinin resmî sitesinden, model koduna uygun dosyayla güncelleyin. Güncellemeden önce ayarları yedekleyin.
5. UPnP’yi kapatın: Kayıt cihazında ve modemde UPnP açıksa cihaz, sizin haberiniz olmadan modemde kendine port açabilir.
6. Ayrı ağ: İş yerlerinde kameraları misafir Wi-Fi’ından ve muhasebe bilgisayarından ayrı bir ağda (VLAN) tutun. Bir cihazdaki sorun bütün ağa yayılmasın.
7. Paylaşım denetimi: Uygulamada cihazı kimlerle paylaştığınızı düzenli olarak kontrol edin ve artık gerekmeyen paylaşımları kaldırın.
8. Erişim kaydı: Kayıt cihazının günlüklerine ara ara bakın. Cihaz destekliyorsa art arda başarısız girişte hesabı geçici olarak kilitleyen ayarı açın.

Bu ayarların çoğuna ulaşmak için kayıt cihazının ağdaki adresini bilmeniz gerekir. Adresi bulmanın yollarını kamera IP adresi nasıl bulunur yazısında anlattık.

Kurulum teslim alınırken hangi güvenlik bilgileri istenmeli?

Sistemin güvenliği çoğu zaman teslim günü belirlenir. Kurulumu yapan kişi ayrıldıktan sonra cihazda kimlerin hesabı olduğunu ve telefondan erişimin nasıl kurulduğunu bilmiyorsanız, yukarıdaki adımları uygulamak da zorlaşır. Teslimde şunları isteyin:

• Yönetici hesabının size ait olduğu ve şifresini yalnız sizin bildiğiniz; kurulum için açılmış geçici hesapların silindiği bilgisi
• Telefondan erişimin port yönlendirmeyle mi, üretici bulutu üzerinden mi kurulduğu
• Kayıt cihazı ve kameraların model kodu ile teslim günündeki yazılım sürümü
• Uygulamada cihazın hangi hesaplarla paylaşıldığının listesi

Bu bilgiler bir sayfaya sığar. Ama bir yıl sonra bir çalışan ayrıldığında ya da cihaz şüpheli davrandığında, nereden başlayacağınızı gösteren tek belge olur.

Wi-Fi kameralarda hangi ek önlemler alınmalı?

Kablosuz kameralar genellikle tek başına çalışan ve doğrudan buluta bağlanan ürünlerdir. Güvenlikleri büyük ölçüde iki şeye dayanır: uygulama hesabınız ve ev ağınız.

• Uygulama hesabında iki adımlı doğrulama varsa açın.
• Modemin yönetim şifresini ve Wi-Fi şifresini değiştirin, modemin yazılımını güncel tutun.
• Satın almadan önce üreticinin o model için güncelleme yayımlayıp yayımlamadığına bakın. Hiç güncelleme almayan ürün, ağdaki en zayıf halkadır.
• İç mekân kamerasında gizlilik modu veya zamanlanmış kapatma özelliği varsa evde olduğunuz saatlerde kullanın.

Periyodik bakımda güvenlik kontrolü nasıl yapılır?

Bakım ziyaretleri çoğu zaman lens temizliği, disk sağlığı ve kayıt kontrolüyle sınırlı tutulur. Oysa güvenlik ayarları da zamanla bozulur. Yeni çalışana şifre verilir, bir arıza sırasında port açılır ve kapatılmaz, yazılım güncellemesi yıllarca ertelenir.

Bakım listesine şu maddeleri eklemenizi öneririz: yazılım sürümü kontrolü, kullanıcı listesinin gözden geçirilmesi, modemde açık port ve UPnP kontrolü, uygulama paylaşımlarının temizlenmesi. Bakımın genel kapsamı kamera sistemi bakımında neler yapılır, sözleşmeye yazılması gerekenler kamera bakım sözleşmesi yazısında.

Mevcut sisteminizin bu açıdan kontrol edilmesini isterseniz kamera bakım ve onarım kapsamında yerinde inceliyoruz. Kameranın neyi görüp kaydettiğinin hukuki boyutunu ise sokağa bakan kamera yasal mı yazısında ele aldık. Telefon ve WhatsApp bağlantıları iletişim sayfasında.