OPSEC52 / Неделя 24 — Слежка умного дома: камеры и микрофоны, которые вы установили сами

Вы укрепили телефон и сеть, а потом повесили у двери круглосуточную камеру и поставили микрофон в каждой комнате — и отдали записи компании, которая отвечает на повестки. Устройства пришли с ярлыком «удобство». Это датчики, направленные на вашу собственную жизнь.

Модель угрозы: цепочка данных потребительского умного дома — облачные видеозвонки и камеры, записи которых производитель может выдать полиции по повестке (а при партнёрствах — и по запросу); голосовые помощники, хранящие привязанные к аккаунту фрагменты; телевизоры, распознающие, что вы смотрите; и устойчивый образ жизни, который они строят вместе, в руках третьих лиц вне вашего контроля.

Практика

OPSEC в поездках и на границе (Неделя 20 — Неделя 23) защищает вас вдали от дома. Ирония в том, что самая богатая и непрерывная запись о вашей жизни — та, что вы построили внутри собственных стен, да ещё и платите подписку за её хранение.

Доминируют три класса устройств. Видеозвонок и охранная камера. Повешенные против воров посылок, они фиксируют каждый приход и уход: ваш распорядок, гостей, машину во дворе, время ухода на работу. В большинстве потребительских систем эти записи загружаются в облако производителя, а не остаются только в вашем хранилище. Значит, записи есть у компании — а компании можно вручить повестку или, в рамках полицейских программ, попросить переслать ролики. Вы становитесь камерой в государственной сети наблюдения, ни разу на это не согласившись.

Голосовой помощник. Умная колонка — это микрофон, ждущий слова-активатора, но «случайное» срабатывание — обычное дело, и многие устройства хранят захваченный звук и его расшифровку под вашим аккаунтом. Этот архив — одновременно маркетинговый актив и запись, которую можно истребовать в суде. Умный телевизор рассказывает ту же историю данными о просмотре: автоматическое распознавание контента (ACR) сэмплирует экран и сообщает, что вы смотрите (в том числе с внешних устройств), производителю и рекламным брокерам.

Тихое накопление. По отдельности каждое выглядит безобидно. Вместе они восстанавливают присутствие (когда вы дома), связи (кто приходит и как часто) и привычки (сон, работа, что говорите и смотрите). Это ровно то досье, которое адвокату по разводам, преследователю с судебным решением, истцу в гражданском деле или государственному противнику пришлось бы добывать трудом — а оно собрано добровольно и хранится у производителей, которых легко вызвать повесткой.

Вырывать умный дом с корнем не нужно. Цель — чтобы датчики не были направлены на вас, а записи не оказывались в чужом облаке.

Что сделать уже сегодня

• Храните записи локально. Предпочтите камеру, пишущую в ваше хранилище (SD-карту или локальный NVR), а не ту, что работает только через облако производителя. Если видео никогда не покидает дом, истребовать у третьей стороны нечего.
• Направляйте камеры на имущество, а не на людей. Нацельте видеозвонок на свою дверь и порог, а не на тротуар или окно соседа. Меньше снято — меньше утечёт, и вы не попадаете в пул записей полицейских партнёрств.
• Отключите или выньте из сети постоянно включённый микрофон. Используйте аппаратную кнопку mute на колонках или просто не держите их в спальнях и кабинетах. Удалите историю голоса и включите автоудаление, где производитель это позволяет.
• Отключите ACR на телевизоре. В настройках приватности выключите «информацию о просмотре», «ACR» или «Samba/Интерактивность». Лучше — вообще не подключайте телевизор к интернету; подавайте сигнал с устройства, которое контролируете.
• Сегментируйте домашнюю сеть. Поместите каждое умное устройство в отдельный VLAN или гостевой SSID, чтобы взломанная камера не видела ваш ноутбук, а кросс-девайсному трекингу было меньше что связывать. VPN на роутере (Неделя 17 — про DNS) скрывает то, что устройства отправляют наружу.
• Выбирайте устройства по тому, где живут данные, а не по функциям. «Работает офлайн / локальное хранение / без аккаунта» — вот спецификация, которая важна.

Частые ошибки

• Верить маркетингу о «сквозном шифровании» облачной камеры. Если производитель может поделиться роликом с полицией, то от вас это не E2EE.
• Оставлять облачную загрузку по умолчанию, потому что бесплатный тариф удобен — удобство и есть вся бизнес-модель.
• Забывать про телевизор и машину. Оба смотрят и пишут; телевизор сообщает, что вы смотрите, а телеметрия авто (будущая неделя) — куда вы ездите.
• Направить видеозвонок на улицу и записаться в программу обмена с полицией, не осознавая, что записи прохожих теперь можно запросить.

См. также

• Неделя 14 — Метаданные сообщений
• Неделя 17 — Утечки DNS
• Неделя 23 — OPSEC в аэропорту
• Первая из столпа Дом и автомобиль — в ближайшие недели: противники умного видеозвонка и телеметрия автомобиля.

Куратор: Cyber Satoshi