Группа экспертов из китайских и британских вузов провела исследование, изучив возможные риски, которые представляет использование бытовых IP-камер видеонаблюдения. Результаты исследования специалистам не понравились.
Одной из задач проводимой работы стало изучение вопроса о том, смогут ли киберпреступники получить конфиденциальные данные о владельце камеры за счет пассивного мониторинга веб-трафика, не анализируя его содержимое. Выяснилось, что за счет отслеживания трафика, который генерируется IP-камерами, действительно можно узнать о нахождении людей в доме или их отсутствии. Кроме того, злоумышленники могут предугадать будущую активность в отслеживаемых камерами помещениях.
Специалисты обнаружили, что киберпреступники способны точно определить, когда IP-камера начинает детектировать движение в помещении, а также отличать типы движения (например, узнавать, сидит ли человек, ходит или лежит). Для получения данной информации нет необходимости изучать записанное видео – требуется лишь проверка частоты, с которой IP-камера грузит видеоролики через интернет.
Один из авторов проведенного исследования прокомментировал результаты работы: «IP-камеры, которые ранее продавались на рынке под видом оборудования премиум-класса, сегодня доступны для покупки обычными людьми. Такая аппаратура сейчас устанавливается повсеместно. Мы провели одно из первых исследований, посвященных анализу трафика потокового видео, которое генерируется IP-камерами, чтобы изучить связанные с этим процессом риски. Теперь, когда результаты исследования получены в полном объеме, мы сможем предложить производителям и международному сообществу решения по минимизации найденных рисков, чтобы увеличить уровень конфиденциальности пользователей».
На данный момент группа исследователей работает над тем, чтобы выяснить, как можно сохранить прежний уровень производительности IP-камер при одновременном уменьшении рисков конфиденциальности пользователей. В исследовании отмечается, что мировой рынок IP-камер оценивается в 1,3 млрд. долларов. Наиболее популярными производителями являются компании Nest и Xiaomi.
Исследование было представлено на Международной конференции IEEE по компьютерным коммуникациям, которая объединяют исследователей в сфере информационной безопасности и смежных отраслей.