המצלמות שלכם חשופות באינטרנט? כך בודקים

מה פירוש ״מצלמה חשופה באינטרנט״?

מצלמה מחוברת לאינטרנט מאפשרת שימושים מועילים, כמו קבלת התראות וצפייה מהטלפון. השאלה היא כיצד הגישה הזו מוגנת.

יש הבדל בין שירות שנגיש מבחוץ, שירות שיש בו חולשת אבטחה, ומערכת שמישהו כבר נכנס אליה ללא רשות. דף כניסה חשוף מצדיק בדיקה של ההגדרות, אך אינו מוכיח שהווידאו פתוח. תמונה שנאספה מהמצלמה היא ממצא משמעותי יותר, ועדיין צריך לברר מתי וכיצד היא נאספה.

מטרת הבדיקה היא להבין מה נגיש, למי ניתנו הרשאות ומה אפשר לשפר.

איך Shodan עוזר לבדוק את החשיפה?

Shodan הוא מנוע חיפוש שאוסף מידע משירותים הנגישים באינטרנט. הוא משמש חוקרי אבטחה ובעלי מערכות לבדיקת החשיפה החיצונית שלהם.

בתוצאות עשויים להופיע זיהוי של מכשיר או תוכנה, פורטים ושירותים, ולעיתים מידע על גרסה. הזיהוי מבוסס על התגובות שנאספו מהשירות, ולכן צריך לאמת אותו מול הציוד בפועל. Shodan Book

Shodan אוסף גם צילומים משירותים מסוימים, ובהם מצלמות ושירותי וידאו. צילום שמוצג במאגר הוא תוכן שנאסף בעת סריקה; הוא אינו בהכרח שידור חי. Shodan Book

לאתר SHODAN יש כח אמיתי כדי לאסוף מידע עליכם

תוקפים יודעים לאסוף מידע כדי לתקוף קורבנות ולאמלל להם את החיים. הדרך שלהם מתחילה באתר זה שנותן הרבה מידע טכני על המכשירים שמחוברים לבית או לעסק. 

בדוח Shodan שבחנו לצורך ההסבר הופיעו זיהוי של מצלמת רשת, שירות HTTP בפורט 90 ותמונה שמורה מאזור כניסה, עם חותמת תאריך 17.10.2026. הדוח המחיש שתוכן חזותי נאסף מהמצלמה. כדי לקבוע מה נגיש כיום, ואם נדרש אימות לצפייה, נדרשת בדיקה נוספת בהסכמת הבעלים.

הנתונים במאגר אינם בדיקה רציפה של הבית. יש לבדוק את מועד האיסוף, לוודא שכתובת ה־IP קשורה לחיבור הנכון במועד הרלוונטי, ולהשוות את הממצאים למצב הנוכחי. Shodan Book

האם סיסמת Wi-Fi חזקה מספיקה?

סיסמת Wi-Fi מגינה על ההתחברות האלחוטית לרשת. לנתב יש גם חשבון ניהול, שבאמצעותו אפשר לשנות הגדרות. אלה שתי שכבות שונות שצריך לאבטח. consumer.ftc.gov

למצלמה עשויים להיות גם משתמשים מקומיים, חשבון באפליקציה, הרשאות שיתוף וחשבון ענן. אם צפייה מרחוק מתבצעת דרך חשבון ענן, חשוב לבדוק גם מי יכול להיכנס לחשבון הזה. החלפת סיסמת ה־Wi-Fi לבדה אינה בדיקה של הרשאות הצפייה. Consumer Advice

לכן כדאי לברר מי המשתמש הראשי במערכת, למי ניתנה גישה והאם עדיין יש צורך בכל שיתוף פעיל.

ומה לגבי הטלוויזיה, המזגן ושאר הבית החכם?

אותו עיקרון של בדיקה לפי המכשיר חל גם על ציוד נוסף בבית. אפשרויות השליטה תלויות בדגם, בחיבור לרשת, בבקרים ובהרשאות שהוגדרו.

כשהטלוויזיה נדלקת או המזגן משנה מצב בלי שציפיתם לכך, כדאי לתעד את האירוע ולבדוק את הסיבות האפשריות: הגדרות, טיימרים, אוטומציות, שלטים, משתמשים מורשים או תקלה. ההתנהגות לבדה אינה מוכיחה חדירה.

בדיקה מסודרת מתחילה בזיהוי הדגם וההתקנה, וממשיכה בבירור הדרכים שבהן אפשר להפעיל אותו. כך אפשר למקד את הבדיקה ולהסביר את הממצאים.

שש בדיקות שכדאי להתחיל מהן

1. בדקו את סיסמאות הניהול. החליפו סיסמאות ברירת מחדל, והשתמשו בסיסמאות ייחודיות למצלמה ולחשבון הצפייה. ודאו שפרטי השחזור של החשבון נמצאים בשליטתכם.
2. עברו על הרשאות הצפייה. בדקו משתמשים ושיתופים פעילים. גישה שניתנה בעבר לבן משפחה, לעובד או לנותן שירות צריכה להתאים לצורך הנוכחי. הפעילו אימות דו־שלבי אם השירות תומך בכך. Consumer Advice
3. עדכנו את המצלמה ואת האפליקציה. בדקו באתר היצרן אם קיימים עדכונים לדגם שלכם, והפעילו עדכון אוטומטי אם הוא זמין. ncsc.gov.uk
4. בדקו גם את הנתב. ודאו שהוא מעודכן, שסיסמת הניהול שלו מתאימה ושחומת האש פעילה. בחנו אם קיימות הפניות פורטים או אפשרויות ניהול מרחוק שאין בהן צורך. לפני שינוי, בררו אילו שירותים תלויים בהגדרה. consumer.ftc.gov
5. התאימו את הגישה מרחוק לצורך שלכם. אם אינכם זקוקים לצפייה מחוץ לבית, בדקו אם אפשר לבטל אותה. אם היא נחוצה, בדקו כיצד היצרן מגן עליה ואילו חשבונות רשאים להשתמש בה. ncsc.gov.uk
6. בדקו תיעוד זמין. אם המערכת מציגה היסטוריית כניסות או יומן פעילות, חפשו אירועים שאינם מתאימים לשימוש שלכם. כתובת IP לא מוכרת או שעה חריגה הן נקודות לבדיקה שדורשות הקשר נוסף. consumer.ftc.gov

בנתב שתומך בכך אפשר לשקול רשת נפרדת לציוד החכם, עם הגדרות בידוד מתאימות. הפרדה כזו עשויה לצמצם מעבר בין המצלמות לבין מחשבים ומכשירים אחרים בבית. Consumer Advice

מתי כדאי לפנות לבדיקה מקצועית?

בדיקה מקצועית מועילה כשנמצאה תמונה או מערכת המשויכת אליכם במאגר ציבורי, כשיש משתמש לא מוכר, כשחל שינוי שלא ביצעתם בהגדרות, או כשאינכם מצליחים לברר מי מנהל את המערכת ומי רשאי לצפות בה.

במקרה של חשד לפריצה, שמרו תאריכים, הודעות וצילומי מסך רלוונטיים לפני איפוס או מחיקה. התיעוד עשוי לעזור להבין את רצף האירועים.

לפי הציוד וההיקף שסוכם, בדיקת אבטחת הבית יכולה לכלול מיפוי מכשירים, בדיקת חשיפה חיצונית, סקירת הגדרות נתב, בחינת הרשאות וחשבונות וניתוח תיעוד זמין. התוצאה הרצויה היא פירוט ברור של מה שנמצא, הפעולות שבוצעו ומה שעדיין דורש בירור.

גם מסקנה שאין כרגע ראיות לפריצה היא מסקנה מקצועית חשובה. חשוב להבחין בינה לבין הבטחה שהמערכת נקייה מכל איום.

שאלות נפוצות

רוצים להבין מה קורה בבית שלכם?

בסייבר ישראל מתחילים בבירור החשד ובהגדרת היקף הבדיקה לפי הציוד והמידע הזמין. בודקים את הממצאים, מסבירים את משמעותם ופועלים לצמצום הסיכונים במסגרת שסוכמה.

אם החשד נוגע גם לטלפון או למחשב, אפשר לקרוא על שירות בדיקת המכשירים והטיפול באבטחה.

היקף הבדיקה והטיפול נקבע מראש. האפשרות לאמת אירועים תלויה ביכולות הציוד ובתיעוד הזמין; אין אפשרות להבטיח גילוי של כל איום או מניעה מוחלטת של פריצות בעתיד.