Wyze Exposed Data Pelanggan: 6 Cara untuk Menjaga Sistem Keamanan Rumah Anda Aman

Iklan

Pelanggaran besar yang mempengaruhi produsen kamera keamanan Wyze meninggalkan data jutaan pengguna yang berpotensi terekspos di internet.

Ini hanyalah satu contoh dari ancaman terhadap sistem keamanan rumah. Baca terus untuk mengetahui apa yang terjadi dan untuk mempelajari cara mengamankan sistem Anda.

Apa yang Terjadi dalam Pelanggaran Wyze?

Tepat pada akhir 2019, perusahaan keamanan Twelve Security terungkap dalam posting blog bahwa mereka telah menemukan pelanggaran data besar-besaran dari produsen kamera keamanan rumah Wyze. Data hingga 2,4 juta pengguna telah ditinggalkan di basis data yang dapat diakses publik, memengaruhi siapa pun yang membuat akun Wyze sebelum 26 Desember 2019.

Kebocoran data dikonfirmasi oleh Wyze, yang mengatakan mereka akan meluncurkan penyelidikan tentang apa yang terjadi dan memperingatkan pelanggan yang terkena dampak dalam email. Tampaknya karyawan Wyze menyalin basis data informasi pengguna untuk mencoba format basis data baru, tetapi gagal mengamankan basis data dengan benar. Basis data dibiarkan terbuka di internet selama beberapa minggu. Selama waktu ini, siapa pun dengan pengetahuan yang memadai dapat mengakses data pelanggan.

Data Apa Yang Dicuri?

Pelanggaran data terjadi pada banyak perusahaan. Apa yang menakutkan tentang kebocoran Wyze adalah berapa banyak data pribadi yang salah penanganan. Berdasarkan Dua belas Keamanan, data yang bocor termasuk informasi berikut:

• Nama pengguna dan email dari mereka yang membeli kamera dan kemudian menghubungkannya ke rumah mereka.
• Email kepada siapa saja yang pernah dibagikan pengguna dengan kamera seperti anggota keluarga.
• Daftar semua kamera di rumah, nama julukan untuk setiap kamera, model perangkat, dan firmware.
• Wi-Fi SSID, tata letak subnet internal, waktu terakhir untuk kamera, waktu masuk terakhir dari aplikasi, waktu keluar terakhir dari aplikasi.
• Token API untuk akses ke akun pengguna dari perangkat iOS atau Android apa pun.
• Alexa token untuk 24.000 pengguna yang telah menghubungkan perangkat Alexa ke kamera Wyze mereka.
• Tinggi badan, berat badan, jenis kelamin, kepadatan tulang, massa tulang, asupan protein harian, dan informasi kesehatan lainnya untuk sebagian pengguna.

Dalam nya tanggapanWyze mengatakan tidak mengumpulkan informasi tentang kepadatan tulang atau asupan protein. Tetapi tidak membantah bahwa sisa informasi telah bocor.

Bagaimana Sistem Keamanan Rumah Bisa Menjadi Risiko Keamanan

Sangat ironis bahwa sesuatu yang Anda beli untuk menjaga keamanan rumah Anda sendiri dapat menjadi risiko keamanan. Tetapi seperti semua perangkat IoT (Internet of Things), kamera keamanan untuk rumah menyebabkan potensi masalah keamanan.

Semakin banyak data yang Anda berikan ke suatu sistem, semakin besar masalah yang bisa ditimbulkannya ketika terjadi pelanggaran. Karena sistem keamanan akan sering menyertakan data yang sangat pribadi seperti umpan video Anda dan keluarga Anda tentang hari Anda, Anda ingin ekstra hati-hati dengan perangkat ini.

Bukan hanya pelanggaran data yang perlu Anda khawatirkan. Perangkat keamanan sendiri dapat diretas juga. Misalnya, pada Desember 2019 terungkap bahwa peretas berhasil melakukannya melanggar kamera keamanan Ring. Peretas bahkan dapat mengirim pesan yang tidak menyenangkan dan mengancam melalui kamera.

Akhirnya, seperti perangkat IoT lainnya, kamera keamanan rumah rentan terhadap peretasan karena orang sering lupa mengubah kata sandi default mereka. Ini membuatnya sangat mudah diakses.

Cara Melindungi Sistem Keamanan Rumah Anda

Jadi apa yang harus Anda lakukan jika Anda memiliki sistem keamanan rumah dan Anda ingin menjaganya tetap aman? Ada beberapa langkah sederhana yang dapat Anda ambil untuk mengurangi kemungkinan sistem Anda menjadi risiko keamanan.

1. Aktifkan Otentikasi Dua Faktor

Baik itu dari Wyze atau pabrikan lain, sistem keamanan Anda kemungkinan besar memiliki informasi masuk. Ini adalah nama pengguna dan kata sandi yang Anda gunakan untuk masuk ke aplikasi dan situs web. Pastikan Anda menggunakan kata sandi yang kuat untuk ini, dan pasti tidak menggunakan kembali kata sandi lama. Untuk meningkatkan keamanan umum akun Anda, Anda harus mengaktifkan otentikasi dua faktor jika memungkinkan. Ini akan mempersulit siapa pun untuk mengakses akun Anda tanpa sepengetahuan Anda.

Namun, perlu disadari bahwa ada risiko dan kerugian untuk otentikasi dua faktor 3 Risiko dan Kerugian Otentikasi Dua FaktorPenggunaan otentikasi dua faktor telah meledak selama dekade terakhir. Tapi itu tidak sempurna, dan dapat kembali menghantui Anda jika Anda tidak hati-hati. Berikut adalah beberapa kelemahan yang diabaikan. Baca lebih banyak . Dalam kasus peretasan Wyze, bahkan pelanggan yang memiliki kata sandi yang kuat dan otentikasi dua faktor yang diaktifkan tidak terlindungi, karena perusahaan tidak peduli dengan data mereka.

2. Pertimbangkan Reputasi Produsen

Ketika Anda memilih sistem keamanan rumah, Anda mungkin melihat faktor-faktor seperti kemudahan instalasi, fitur kamera, kualitas aplikasi smartphone, dan harga. Tetapi Anda tidak boleh lupa bahwa Anda mempercayakan keamanan Anda kepada perusahaan yang memproduksi perangkat dan mengumpulkan data.

Luangkan waktu untuk melihat ke produsen perangkat yang berbeda dan untuk memeriksa kebijakan data mereka. Jenis data apa yang akan mereka kumpulkan? Apakah mereka akan menjual data itu kepada pihak ketiga? Apakah mereka memiliki riwayat pelanggaran keamanan?

Jika Anda ragu untuk memercayai perusahaan dengan data yang sangat pribadi, Anda dapat mempertimbangkannya membangun sistem keamanan Anda sendiri Cara Membangun Jaringan Kamera Keamanan Di Luar Ponsel Pintar LamaTidak ada yang lebih baik menggunakan smartphone lama selain dengan membangun sistem kamera keamanan jaringan DIY Anda sendiri - kami tunjukkan semua yang perlu Anda ketahui! Baca lebih banyak sebagai gantinya. Dengan begitu, Anda dapat tetap mengendalikan semua data Anda sendiri.

3. Periksa Apakah Umpan Langsung Diaktifkan

Banyak kamera keamanan rumah hanya akan mengaktifkan dan mulai merekam pada waktu yang telah ditentukan, atau ketika Anda mengaktifkannya, misalnya ketika Anda pergi berlibur. Tetapi beberapa kamera juga memiliki opsi umpan hidup. Di sinilah kamera akan merekam semua yang dilihatnya dan dapat menyimpan video ini atau mengirimnya ke cloud. Ini bisa bermanfaat, misalnya jika Anda sedang bekerja dan Anda ingin melihat apa yang terjadi di rumah Anda secara real time.

Namun, Anda mungkin tidak menyukai gagasan mengamati kamera saat Anda santai di rumah. Jadi selalu periksa apakah live feed diaktifkan, karena beberapa kamera datang dengan opsi ini diaktifkan secara default. Juga, jangan lupa untuk memeriksa pengaturan ini setelah Anda memperbarui perangkat lunak Anda atau mengkonfigurasi ulang kamera Anda.

4. Tambahkan Kata Sandi ke Router Anda

Saat mempertimbangkan ancaman keamanan di jaringan rumah Anda, mudah untuk mengabaikan hub utama jaringan Anda, router. SEBUAH laporan oleh perusahaan keamanan ESET dari 2019 menemukan bahwa 57 persen pengguna AS yang disurvei tidak mengubah kata sandi default router mereka atau tidak tahu apakah itu telah diubah.

Anda harus benar-benar mengaktifkan perlindungan kata sandi pada router Anda dan mengubahnya dari opsi default untuk menjaga keamanan jaringan rumah Anda. Bahkan jika perangkat seperti kamera keamanan memiliki keamanan yang baik, mereka masih rentan melalui router Anda jika Anda belum mengubah kata sandi.

5. Tambahkan VPN ke Router Anda

Satu masalah dengan mencoba mengamankan perangkat IoT adalah bahwa mereka sering tidak mendukung penggunaan VPN. Menambahkan VPN ke komputer atau telepon Anda adalah salah satu cara terbaik untuk meningkatkan keamanan Anda, tetapi tidak selalu mungkin untuk melakukan ini dengan perangkat seperti kamera keamanan.

Ada cara untuk menambahkan perlindungan VPN ke seluruh jaringan Anda, termasuk tidak hanya komputer atau ponsel yang terhubung ke Wi-Fi Anda tetapi juga termasuk perangkat lain seperti kamera, konsol game, atau pintar TV—mengatur VPN di router Anda Cara Mengatur VPN di Router AndaVPN sangat bagus untuk privasi online tetapi menjalankan VPN di setiap perangkat itu menyebalkan. Hemat waktu dan instal VPN di router Anda. Baca lebih banyak . Tidak semua router mendukung ini. Tetapi jika milik Anda melakukannya, Anda dapat menggunakannya untuk mengamankan setiap perangkat di jaringan Anda termasuk sistem keamanan Anda.

6. Perbarui Firmware Anda

Terakhir, penting bagi semua perangkat Anda untuk selalu memperbarui firmware. Ini sangat penting untuk perangkat keamanan. Ketika produsen menemukan kerentanan keamanan, mereka akan memperbarui perangkat lunak untuk melindunginya. Jadi, jika perangkat Anda tidak mutakhir, mereka rentan.

Buat titik untuk memeriksa situs web produsen untuk melihat kapan pembaruan perangkat lunak tersedia. Dan atur pembaruan otomatis jika Anda bisa sehingga perangkat Anda akan diperbarui sesegera mungkin.

DIY Sistem Keamanan Anda Sendiri

Meskipun perusahaan merancang sistem keamanan rumah untuk membuat Anda tetap aman, mereka sebenarnya dapat menyebabkan masalah keamanan sendiri. Pastikan Anda meneliti dan memercayai produsen kamera sebelum membelinya. Dan jangan lupa untuk mengambil langkah-langkah seperti mengubah kata sandi dan mengamankan jaringan rumah Anda.

Jika Anda ingin mengurangi beberapa risiko ini, Anda bisa mencoba membuat sistem kamera keamanan Anda sendiri menggunakan perangkat lunak Linux 6 Aplikasi Kamera Keamanan DIY Terbaik dan Perangkat Lunak untuk LinuxMencari klien webcam keamanan DIY untuk Linux? Aplikasi yang kompatibel dengan Linux ini ideal untuk proyek cam keamanan DIY. Baca lebih banyak .