گذرواژهها را عوض کنید تا از دست جاسوسهای خانگی در امان باشید!
به گزارش کارگروه امنیت سایبربان ، مرکز ملی امنیت فضای مجازی بریتانیا هشدار داده است دوربینهای امنیتی و پایشگرهای کودک که دارای قابلیت اتصال به اینترنت باشند ممکن است دارندگان خود را زیر نظر بگیرند و برای جاسوسی علیه آنها به کار روند.
این هشدار در حالی منتشر شده است که پیش از این حوادث دردسرسازی رخ داده بود و رخنهگران با نفوذ کردن در پایشگرهای کودکان با آنها صحبت کردهاند.
اکنون مرکز ملی امنیت فضای مجازی راهنماییهای جدیدی در مورد حفاظت از افزارههای هوشمند در برابر رخنهگران منتشر کرده است و «گروه حفاظت از مصرفکنندگان ویچ» هم از آنها حمایت کرده است.
این راهنما در حالی منتشر شده است که محبوبیت چنین دوربینهایی افزایش یافته است و گروه ویچ قبلاً در مورد ایرادهای امنیتی این نوع افزارهها ابراز نگرانی کرده بود.
طبق این راهنمای سهمرحلهای، کاربران باید گذرواژه پیشگزیده دوربین خود را عوض کنند، از روزآمد بودن نرمافزار امنیت آن اطمینان حاصل کنند و در مواقعی که از آن استفاده نمیکنند قابلیت دسترسی از دور و از طریق اینترنت به دوربین را غیرفعال کنند.
مرکز ملی امنیت فضای مجازی هشدار داده است حفاظت نکردن از چنین افزارههایی سبب میشود حتی در دسترس رخنهگران قرار گیرند و حریم خصوصی کاربر به خطر افتد.
دکتر یان لوی مدیر فنی مرکز ملی امنیت فضای مجازی میگوید: «فناوریهای هوشمند مثل دوربین و پایشگر کودک نوآوریهای جالبی هستند و به راستی در کار مردم گشایش ایجاد میکنند ولی اگر تدابیر امنیتی درست وجود نداشته باشد در برابر مهاجمان فضای مجازی آسیبپذیر هستند. دوست داریم که استفاده از این افزارهها همچنان برای مردم خطری نداشته باشد. به همین دلیل راهنمای جدیدی تدوین کردیم و مراحل کارهایی مثل عوض کردن گذرواژه را برای مردم توضیح دادیم. به کمک این اقدامات عملی میتوانیم به بهترین نحو و بدون خطر از فناوریهای خانگی استفاده کنیم.»
دولت بریتانیا قبلاً اعلام کرده بود قصد دارد مقررات جدیدی وضع کند و سازندگان افزارههای متصل به اینترنت را وادار کند که استانداردهای امنیت آنها را تقویت کنند. به گفته مت وارمن وزیر زیرساختهای دیجیتالی این مقررات سبب میشود که «شرکتهای سازنده و فروشنده این افزارهها حساب پس بدهند»
طبق برنامههای دولت بریتانیا، شرکتها باید تضمین کنند که افزارههای هوشمند خانگی دارای گذرواژه منحصر به فرد باشند و این گذرواژه قابل برگشت به حالت تنظیم کارخانهای کلی نباشد.
در ضمن باید امکان تماس برای کاربران را فراهم کنند تا آسیبپذیریهای را گزارش و در حداقل زمان ممکن روزآوریهای امنیتی را در اختیار آنها قرار دهند.
