ننفّذ كل شهر تقريبًا زيارات صيانة لأنظمة كاميرات ركّبتها جهات أخرى، وفي نسبة كبيرة منها نجد المشكلة نفسها: جهاز التسجيل ما زال يعمل باسم المستخدم وكلمة المرور اللذين جاء بهما من المصنع، أو بكلمة مرور بسيطة مثل رقم الهاتف أو سلسلة أرقام متتالية. وفي بعض الحالات يكون الجهاز مكشوفًا على الإنترنت مباشرة، أي أن أي شخص يعرف عنوانه يستطيع محاولة الدخول.
قد يبدو الأمر بعيدًا عنك، لكنه ليس كذلك. هناك برامج آلية تمسح الإنترنت ليلًا ونهارًا بحثًا عن أجهزة تسجيل بكلمات مرور افتراضية، ولا يهمها إن كان الجهاز في محل صغير في دمياط أو في شركة كبيرة. وعندما تجده قد تكتفي بالتلصص، وقد تستخدمه في هجمات على مواقع أخرى، وقد تمسح التسجيلات أو تغيّر كلمة المرور فتفقد السيطرة على نظامك.
لماذا تُترك كلمة المرور الافتراضية؟
السبب في الغالب ليس الإهمال بقدر ما هو الاستعجال. الفنّي يريد أن يُنهي التركيب ويسلّم العميل، والعميل يريد أن يرى الصورة على هاتفه الآن. فتُترك كلمة المرور على حالها مؤقتًا، ثم ينسى الجميع الأمر. وأحيانًا يتعمّد الفنّي تركها ليسهل عليه الدخول لاحقًا للصيانة، وهذا خطأ مهني لا يقبله أي مهندس يحترم عمله.
ما الذي نفعله في كل تركيب
في كل نظام نسلّمه نتبع خطوات ثابتة لا نتنازل عنها. نغيّر كلمة مرور المدير إلى كلمة طويلة وعشوائية ونسلّمها للعميل مكتوبة في ظرف مغلق، وننشئ حسابًا منفصلًا للمشاهدة فقط يستخدمه الموظفون، فلا يستطيعون حذف التسجيلات أو تغيير الإعدادات. ونغيّر كلمات مرور الكاميرات نفسها، لا جهاز التسجيل فقط، لأن كل كاميرا شبكية هي حاسوب صغير له كلمة مروره الخاصة.
ثم نحدّث البرنامج الداخلي لجهاز التسجيل والكاميرات إلى آخر إصدار مستقر. كثير من الثغرات المعروفة أُغلقت في تحديثات صدرت منذ سنوات، لكن الأجهزة التي في المخازن تُباع بالإصدار القديم.
المشاهدة عن بعد دون فتح المنافذ
الطريقة القديمة للمشاهدة من الهاتف كانت تعتمد على فتح منافذ في الراوتر تشير مباشرة إلى جهاز التسجيل. هذه الطريقة تعني عمليًا وضع الجهاز على الإنترنت أمام الجميع. أما اليوم فأغلب الأجهزة الجيدة تدعم الاتصال عبر خدمة سحابية من الشركة المصنّعة، يتصل فيها الجهاز بالخادم من الداخل إلى الخارج دون أي منفذ مفتوح. وفي الشركات التي تحتاج إلى أمان أعلى نستخدم شبكة خاصة افتراضية، فلا يرى أحد الكاميرات إلا بعد الاتصال بها.
وفي كل الأحوال نغلق خاصية الفتح التلقائي للمنافذ في الراوتر، لأنها تسمح لأي جهاز في الشبكة بفتح منفذ لنفسه دون علمك.
عزل الكاميرات في شبكة منفصلة
الكاميرات لا تحتاج إلى التحدث مع حاسوب المحاسب ولا مع هواتف الموظفين. لذلك نفضّل أن تكون في شبكة منفصلة، أو على الأقل على سويتش خاص بها متصل بجهاز التسجيل فقط. هذا يعني أنه حتى لو اختُرق جهاز آخر في المكتب، لن يجد طريقًا سهلًا إلى الكاميرات. شرحنا هذه الفكرة بالتفصيل في مقال تأمين شبكة الضيوف.
علامات تدل على أن نظامك قد اختُرق
- كلمة المرور التي تعرفها لم تعد تعمل فجأة.
- كاميرات متحركة تغيّر اتجاهها دون أن يحرّكها أحد.
- بطء غير مبرر في الإنترنت مع ارتفاع نشاط جهاز التسجيل.
- حسابات مستخدمين جديدة لا تعرف من أنشأها.
- تسجيلات محذوفة أو إعدادات تخزين تغيّرت.
إذا لاحظت شيئًا من ذلك فافصل جهاز التسجيل عن الإنترنت فورًا، واتصل بمن يستطيع إعادة ضبطه وتأمينه، ولا تكتفِ بتغيير كلمة المرور لأن المهاجم قد يكون أنشأ حسابًا آخر.
كلمة أخيرة عن الخصوصية
في البيوت تحديدًا تصبح المسألة أخطر من مجرد سرقة. كاميرا داخلية في الصالة أو غرفة الأطفال مكشوفة على الإنترنت هي انتهاك لخصوصية الأسرة كلها. لذلك ننصح دائمًا بأن تكون الكاميرات الداخلية في البيوت قليلة، وأن تُطفأ أو تُحجب عدساتها عند وجود الأسرة، وأن تُؤمَّن بأعلى درجة ممكنة.
كيف تختار كلمة مرور لا تُنسى ولا تُخمَّن؟
الكلمة القوية ليست بالضرورة مجموعة رموز معقدة يستحيل تذكّرها. يكفي أن تكون طويلة، مثل عبارة من أربع كلمات لا رابط بينها مع رقم في وسطها. الأهم ألا تكون مستخدمة في أي مكان آخر، وألا تُكتب على ورقة ملصقة بجهاز التسجيل نفسه كما رأينا مرات عديدة. ويُفضّل حفظها في برنامج لإدارة كلمات المرور، أو على الأقل في مكان آمن خارج المحل.
هل تريد فحص نظام الكاميرات لديك؟ نقدّم خدمة صيانة ومراجعة تشمل تغيير كلمات المرور والتحديث وإغلاق المنافذ المكشوفة، أيًا كانت الجهة التي ركّبت النظام.
