विशेषज्ञों ने कमजोर सुरक्षा सेटिंग्स के कारण यूएई में घरेलू कैमरों के माध्यम से निगरानी के जोखिमों के बारे में चेतावनी दी

घरेलू वीडियो निगरानी प्रणाली, जो परिवारों की सुरक्षा के लिए डिज़ाइन की गई हैं, गुप्त निगरानी के उपकरणों में बदल सकती हैं। विशेषज्ञों ने चेतावनी दी है कि हैकर्स या अनधिकृत व्यक्ति वास्तविक समय में वीडियो स्ट्रीम देख सकते हैं, रिकॉर्डिंग तक पहुंच प्राप्त कर सकते हैं और निवासियों की दैनिक आदतों को बिना पता चले ट्रैक कर सकते हैं।

ऐसी प्रणालियों में भेद्यता अक्सर कमजोर पासवर्ड, पुराने सॉफ़्टवेयर या स्थापना के बाद सक्रिय एक्सेस अधिकारों के बने रहने से जुड़ी होती है। यूएई के विशेषज्ञों का कहना है कि यह खतरा गोपनीयता के उल्लंघन से परे है, क्योंकि समझौता किए गए कैमरों का संभावित रूप से उसी वाई-फाई नेटवर्क पर अन्य उपकरणों पर हमला करने के लिए उपयोग किया जा सकता है।

अधिक चिंताजनक पहलू यह है कि घर के मालिक कभी भी पता नहीं लगा सकते हैं कि कोई उनके कैमरों तक पहुंच रहा है या नहीं, क्योंकि डिवाइस सामान्य रूप से काम करते रहते हैं, भले ही कोई अनधिकृत उपयोगकर्ता रिकॉर्डिंग देख रहा हो।

डिवाइस सेटिंग्स से जुड़े जोखिम

फर्स्ट क्लास प्रॉपर्टी मैनेजमेंट के सह-संस्थापक लुइस सैंटोस ने कहा कि इंटरनेट से जुड़े सुरक्षा उपकरण तब कमजोर हो जाते हैं जब घर के मालिक डिफ़ॉल्ट पासवर्ड नहीं बदलते हैं, अपडेट स्थापित नहीं करते हैं, या सिस्टम तक पहुंच रखने वाले लोगों के दायरे को नियंत्रित नहीं करते हैं। उन्होंने जोर देकर कहा: 'कोई भी इंटरनेट से जुड़ा उपकरण अनधिकृत व्यक्ति द्वारा प्राप्त किया जा सकता है यदि वह अपने डिफ़ॉल्ट पासवर्ड के साथ रहता है, नियमित रूप से अपडेट नहीं होता है, या ऐसे क्रेडेंशियल्स का उपयोग करता है जिन्हें दूसरों के साथ साझा किया गया है।'

सैंटोस ने स्पष्ट किया कि खतरा हमेशा हैकर्स से नहीं आता है। कुछ मामलों में, पहुंच उन लोगों द्वारा बनी रहती है जिन्हें पहले अनुमति दी गई थी, उनके भागीदारी समाप्त होने के लंबे समय बाद भी। उन्होंने टिप्पणी की: 'देहाती घर में बड़ा खतरा आमतौर पर हैकर नहीं होता है, बल्कि एक व्यक्ति से दूसरे व्यक्ति तक चुपचाप स्थानांतरित होने वाली पहुंच होती है: पिछला अतिथि, ठेकेदार, पूर्व ऑपरेटर, और कोई भी इसका ध्यान नहीं देता है।'

अनधिकृत पहुंच का उदाहरण

बेल्वेडे मार्केटिंग एंड पीआर के संस्थापक और सीईओ भवनीत कौर साहनी ने बताया कि समझौता किए गए पासवर्ड, सॉफ़्टवेयर में कमजोरियां, साझा खाते या इंस्टॉलेशन के दौरान स्थापित अधिकारों के माध्यम से अनधिकृत पहुंच हो सकती है। सिस्टम की कॉन्फ़िगरेशन के आधार पर, पहुंच वाला व्यक्ति स्पष्ट चेतावनियों के बिना लाइव वीडियो स्ट्रीम देख सकता है या रिकॉर्डिंग निकाल सकता है।

साहनी ने अपने व्यक्तिगत अनुभव को साझा किया, जब उनके परिवार ने पाया कि किसी बाहरी व्यक्ति ने उनके सुरक्षा कैमरों तक पहुंच बनाए रखी है। 2023 में, उन्होंने एक विशेषज्ञ की मदद से सिस्टम स्थापित किया, जिसने उपकरणों को कॉन्फ़िगर किया, एप्लिकेशन डाउनलोड किया और सिस्टम को फोन से जोड़ा। लगभग आठ या नौ महीने बाद, 2024 में, रिकॉर्डिंग सिस्टम की तकनीकी समस्या के कारण उन्हें पता चला कि उस विशेषज्ञ के पास अभी भी पहुंच थी।

जब उससे संपर्क किया गया, तो उसने स्वीकार किया कि वह रिकॉर्डिंग देख रहा था, यह समझाते हुए कि उसने परिवार की तकनीकी कठिनाइयों के मामले में बैकअप के रूप में पहुंच बनाए रखी थी। साहनी ने टिप्पणी की: 'जो बात विशेष रूप से चिंताजनक थी, वह यह थी कि हमने कभी भी उसके साथ अपना व्यक्तिगत विवरण साझा नहीं किया था, और हमने जानबूझकर उसे पहुंच बनाए रखने या हमारे घर पर नज़र रखने की अनुमति नहीं दी थी।'

उन्होंने समझाया कि परिवार अभी भी सटीक एक्सेस सेटअप योजना नहीं जानता है, खासकर चूंकि उनके फोन से समझौता होने का कोई संकेत नहीं था। 'यह जानना डरावना था कि हमारे घर के बाहर कोई भी हमारी जानकारी के बिना हमारे घर में हो रही चीजों को देख सकता है।'

अनधिकृत निगरानी के परिणाम

साहनी के अनुसार, यह मामला दर्शाता है कि अनधिकृत निगरानी के लिए हमेशा जटिल साइबर हमले की आवश्यकता नहीं होती है। उन्होंने कहा: 'कभी-कभी भेद्यता इस बात की जानकारी न होने में निहित होती है कि वास्तव में आपकी सुरक्षा प्रणाली तक किसकी पहुंच है।'

वास्तविक समय में वीडियो देखने के अलावा, कैमरों तक अनधिकृत पहुंच निवासियों की आवाजाही और आदतों के बारे में विस्तृत जानकारी प्रकट कर सकती है। साहनी ने चेतावनी दी कि कैमरे दिखा सकते हैं कि परिवार के सदस्य काम पर कब जाते हैं, बच्चे कब घर लौटते हैं, कौन संपत्ति पर आता है और घर कब खाली होता है। यदि कैमरा ऑडियो रिकॉर्डिंग सुविधा से लैस है, तो यह निजी बातचीत भी रिकॉर्ड कर सकता है। उन्होंने जोड़ा कि यहां तक कि सामान्य क्षेत्रों में स्थापित कैमरे, न कि बेडरूम में, परिवार के दैनिक जीवन के बारे में गोपनीय जानकारी प्रकट कर सकते हैं। 'हम अपने परिवारों की सुरक्षा के लिए कैमरे लगाते हैं, लेकिन शायद ही कभी सोचते हैं कि वही तकनीक संभावित रूप से हमारी सहमति के बिना हमारी निगरानी के लिए उपयोग की जा सकती है।'

एक और समस्या यह है कि क्या समझौता किया गया कैमरा उसी घरेलू नेटवर्क से जुड़े अन्य उपकरणों को उजागर कर सकता है। साहनी ने बताया कि हमलावर कैमरे की कमजोरियों का उपयोग अन्य कनेक्टेड उपकरणों पर हमला करने के लिए कर सकते हैं, जो डिवाइस और नेटवर्क कॉन्फ़िगरेशन पर निर्भर करता है। हालांकि, उन्होंने स्पष्ट किया कि कैमरे की रिकॉर्डिंग तक पहुंच स्वचालित रूप से किसी को भी पूरे वाई-फाई नेटवर्क पर नियंत्रण नहीं देती है।

सैंटोस ने भी चेतावनी दी कि समझौता किया गया कैमरा अन्य उपकरणों पर हमलों के लिए प्रवेश बिंदु बन सकता है जो उसी नेटवर्क का उपयोग करते हैं, जिसमें फोन और लैपटॉप शामिल हैं। उन्होंने उल्लेख किया कि उनकी कंपनी इन जोखिमों को कम करने के लिए गेस्ट वाई-फाई को रियल एस्टेट प्रबंधन सिस्टम से अलग करने का उपाय लागू करती है।

अनधिकृत पहुंच कैसे पहचानें

विशेषज्ञों ने चेतावनी दी कि सबसे बड़ी समस्याओं में से एक अनधिकृत पहुंच का पता लगाना है, क्योंकि समझौता किए गए कैमरे बिना किसी ध्यान देने योग्य बदलाव के काम करना जारी रख सकते हैं। साहनी ने बताया कि उनके परिवार के कैमरे सामान्य दिखते थे, भले ही कोई अन्य व्यक्ति पहुंच बनाए रखता था। उन्होंने समझाया: 'हमारे कैमरे सामान्य रूप से काम कर रहे थे। हम रिकॉर्डिंग तक पहुंच सकते थे, और शुरू में कुछ भी ऐसा नहीं था जो इंगित करता हो कि कोई और देख रहा है।' उन्होंने जोड़ा: 'कैमरे का सामान्य रूप से काम करना यह जरूरी नहीं बताता कि वह सुरक्षित है।'

विशेषज्ञों के अनुसार, संभावित संकेतों में शामिल हैं: लॉगिन के अप्रत्याशित अलर्ट या कैमरे के खाते से जुड़े अपरिचित डिवाइस; कैमरे की सेटिंग्स या एक्सेस अधिकारों में अस्पष्ट परिवर्तन; कमांड के बिना कैमरों की गति या सक्रियण; संकेतक लाइटों का अप्रत्याशित रूप से चालू होना; और अलर्ट या असामान्य गतिविधि जिसे निवासी नहीं पहचानते हैं। फिर भी, साहनी ने जोर दिया कि कुछ सिस्टम कोई चेतावनी संकेत नहीं दिखा सकते हैं, जिससे खाते तक पहुंच की नियमित समीक्षा अत्यंत महत्वपूर्ण हो जाती है।

विशेषज्ञों ने संदिग्ध अनधिकृत पहुंच होने पर निवासियों को तुरंत अपनी कैमरा प्रणालियों को सुरक्षित करने, जुड़े खातों की जांच करने और अज्ञात उपयोगकर्ताओं को हटाने की सलाह दी। सैंटोस ने आगे की जांच से पहले संदिग्ध उपकरणों को नेटवर्क से डिस्कनेक्ट करने की सिफारिश की। 'यदि कैमरा कुछ ऐसा कर रहा है जो आपने नहीं मांगा है, खुद से हिल रहा है, जल रहा है, एक ऐसा अलर्ट भेज रहा है जिसे आप नहीं पहचानते हैं, तो इसे नेटवर्क से डिस्कनेक्ट करें और बाद में सवाल पूछें।'

जोखिम कम करने के उपाय

दोनों विशेषज्ञों ने कई कदम बताए हैं जो घर के मालिक अनधिकृत निगरानी की संभावना को कम करने के लिए उठा सकते हैं:

• मानक पासवर्ड बदलना: कैमरे और संबंधित खातों के लिए मजबूत, अद्वितीय पासवर्ड का उपयोग करना आवश्यक है।
• पहुंच की जाँच करना: उपयोगकर्ताओं और जुड़े उपकरणों की सूची की नियमित रूप से समीक्षा करें, खासकर यदि सिस्टम तीसरे पक्ष द्वारा स्थापित किया गया हो।
• दो-कारक प्रमाणीकरण सक्षम करना: जहां भी समर्थित हो, खाते के लिए अतिरिक्त सुरक्षा सक्रिय करें।
• सॉफ़्टवेयर अपडेट करना: सुरक्षा कमजोरियों को दूर करने के लिए कैमरे के फ़र्मवेयर और एप्लिकेशन अपडेट स्थापित करें।
• वाई-फाई नेटवर्क की सुरक्षा: राउटर सेटिंग्स की जांच करें और निगरानी प्रणालियों को व्यक्तिगत उपकरणों से अलग करने पर विचार करें।