Netatmo выпускает классно выглядящие и чрезвычайно простые в использовании продукты, позиционируемые как интеллектуальная система видеонаблюдения, которую пользователь может самостоятельно приобрести, установить и настроить.

Модельный ряд состоит из:

  • умной комнатной камеры Netatmo (Smart Indoor Camera) с функцией распознавания лиц;


  • уличной камеры Netatmo (Smart Outdoor Camera), способной различать людей, животных, машины и «другое движение» в кадре;


  • умного дверного видеозвонка Netatmo (Smart Video Doorbell);


  • и ряда аксессуаров, таких как
    • сирена (Indoor Siren);

    датчик открытия дверей и окон;

    датчик дыма (Smart Smoke Alarm).

Комнатная камера Netatmo настраивается за пару минут, а в течение нескольких дней обучается узнавать каждого члена семьи в лицо. Кроме того, она (а точнее, прилагаемый «облачный» сервис) может различать людей, животных и «другое движение» в кадре. По утверждению производителя, это позволяет избежать ложных срабатываний, например, при наличии домашнего питомца. Имеется два режима работы - «Кто-то дома» и «Охрана». Для каждого из режимов можно по отдельности задать, по каким событиям нужно отправлять уведомления и в каких случаях включать запись. Есть удобнейшая опция автоматической постановки и снятия с охраны - по геопозиции смартфонов хозяев камеры. Настроил и забыл. Чистая магия. Но волшебство не даётся даром - за магию надо платить и, в первую очередь, вниманием к деталям.

Дело в том, что даже самая лучшая система безопасности не обеспечит Вам должной защиты, если Вы сами об этом не позаботитесь. В данной статье рассматриваются методы обхода охранных функций камер Netatmo и способы защиты от них. Многое из изложенного актуально и для других бытовых систем видеонаблюдения. Статья носит информационный характер, направлена на повышение безопасности частной жизни и собственности граждан. Ведь предупреждён - значит вооружён.

Видео выгружается только после завершения записи

Камеры Netatmo записывают видео на SD-карту. Это одно из преимуществ, делающее хранение видеозаписей за любой период времени бесплатным. Предусмотрена возможность автоматической выгрузки сохранённых файлов на внешний сервер, но выгрузка производится только после завершения записи.

Вот реальный случай. У пользователя была установлена комнатная камера Netatmo. Злоумышленник проник в дом, заметил, отключил и изъял камеру. Никаких видеодоказательств кроме нечёткой фотографии, выгруженной в «облако» при обнаружении движения, не осталось. Тем не менее, факт вторжения был выявлен своевременно, и пользователь получил уведомление об этом.

Как стать оборотнем

Камера различает типы объектов по наличию полного человеческого лица или чего-то похожего на морду животного. Человек в маске (например, медицинской) не будет распознан как человек. Если камера настроена на игнорирование привидений («движение других типов»), никакого уведомления не поступит.

Если у пользователя есть животные, то наверняка он отключит реагирование на их появление. В этом случае злоумышленник имеет возможность беспрепятственно проникнуть в дом, предъявив камере, например, плюшевого медведя или портрет кота. Чтобы избежать дальнейшей «слежки», достаточно просто прикрыть камеру пластиковым стаканчиком.

Злоумышленник может показать камере фотографию лица одного из домочадцев, и камера примет его за «своего». Если она настроена на игнорирование членов семьи, то при предъявлении портрета вместо настоящего лица, хозяин устройства не получит никакого уведомления. Чтобы камера и дальше не передавала уведомлений, достаточно оставить фото перед ней.

Отсечение ложных срабатываний - одно из важных преимуществ «умных» камер по сравнению с «глупыми». Это прекрасная возможность избежать бессмысленных уведомлений о тенях, бликах, передвижениях домашних питомцев и прочей ерунде. Но, как следует из данного примера, данная функция может отсекать и очень даже значимые события. Увы, альтернативных вариантов в штатном ПО комнатной камеры Netatmo не предусмотрено. К счастью, камера может использовать более развитую видеоаналитику от Apple, о чём будет рассказано ниже.

Беспроводная несвязь

Существует ряд особенностей стандарта wi-fi, благодаря которым любое wi-fi устройство можно простым способом, дистанционно и незаметно лишить связи. Самый известный способ - постановка помех, один из «интеллигентных» - деаутентификация.

Камера Netatmo, лишённая связи, не распознаёт ничего, кроме движения в кадре, и не передаёт никаких уведомлений. При этом пользователь лишён возможности просмотра прямой трансляции и ранее сделанных записей. Если связь не восстанавливается в течение примерно 10 минут, сервер Netatmo передаёт пользовательскому приложению единственное уведомление «Камера отключена», а если связь впоследствии восстановится, пользователь получит уведомление о том, что камера начала работу. При отсутствии связи, камера может записывать происходящее, но, естественно, никуда не передаёт, и, после проникновения в помещение, злоумышленник может изъять камеру или SD-карту. В этом случае пользователь не получит вообще никаких фото- или видеоматериалов.

Система Netatmo также имеет особенность: доставка уведомления возможна только если в момент его отправки смартфон пользователя находится в сети. Для того, чтобы уведомление не было доставлено, достаточно, например, кратковременно отключить от интернета wi-fi роутер, к которому подключён смартфон пользователя (или блокировать доступ к серверу Netatmo), либо (также кратковременно) заглушить сотовую связь.

Существует способ заставить пользователя игнорировать уведомления об отключении камеры - «тренировка». Для этого достаточно проводить её деаутентификацию по несколько раз в день в течение нескольких дней. Пользователь либо устанет от надоедливых уведомлений и отключит камеру, либо просто перестанет реагировать.

Альтернативный вариант - имитация неисправности. Если из камеры изъять SD-карту (или заменить на неисправную), пользователь может подумать, что карта просто вышла из строя, и не проявит бдительность. Без карты камера видна в сети, но не работает, даже не показывает прямую трансляцию. Если манипуляция произведена при отсутствии связи, пользователь не получит никаких полезных фото- или видеоматериалов.

Если нету интернет, то охраны тоже нет

Интернет имеет свойство иногда отключаться. Из-за поломки на стороне провайдера, несвоевременной оплаты, помех или в силу других причин. Это нонсенс, но в такие моменты камера Netatmo буквально «превращается в тыкву». Приложение Netatmo Security попросту не функционирует, изображение с камер невозможно посмотреть никаким способом, даже вызов с видеозвонка не получится принять, находясь в той же домашней сети, буквально в двух шагах от него. Камера ведёт запись в автономном режиме, но ничего не анализирует. И какой от этого толк, если пользователю она недоступна? Таких проблем нет у профессиональных систем видеонаблюдения, но… Вы же хотели простоты, не так ли?

Электрозависимость

В камерах Netatmo, так же как и в обычных интернет-роутерах, нет резервного источника электропитания. А в городских домах отключить квартиру от электроснабжения легче лёгкого.

Уязвимости устройств

Об этом мы знаем мало ввиду небольшой распространённости камер Netatmo.

Пожалуй, самой известной уязвимостью камеры Welcome была возможность внедрения вредоносного кода по локальной сети (без непосредственного контакта с устройством), обнаруженная в 2019 г. и оперативно устранённая разработчиком. На данный момент открытые уязвимости, доступные без контакта с устройством, автору неизвестны. Однако, известно, что продукт построен на базе операционной системы Android, и злоумышленники потенциально могут воспользоваться известными уязвимостями этой OS, если они не закрыты в прошивке данного устройства.

Известно также, что на плате камеры имеются контакты последовательного порта для консольного доступа. Автору известен по крайней мере один случай взлома комнатной камеры Netatmo, выполненного с её разборкой и использованием указанного порта. Поэтому не рекомендуется покупать такие изделия б/у, в распакованном виде, у «серых» поставщиков и продавцов, которым Вы не доверяете.

К чести разработчиков, они оперативно устраняют обнаруженные уязвимости (коих действительно выявляется немного), а обновления встроенного ПО устанавливаются автоматически.

Уязвимости онлайн-сервиса

Комнатная камера Netatmo имеет встроенные, неизменяемые логин и пароль, из которых генерируется ключ доступа. До февраля 2019 года существовала возможность использования этого ключа для получения «вечного» и неотключаемого доступа к камере через облачный сервис. Уязвимость закрыли. Теперь при попытке несанкционированного доступа хозяину камеры отправляется запрос на подтверждение. Тем не менее, возможность получения «вечного» доступа по локальной сети осталась.

Также хочется обратить внимание ещё на два важных момента.

Во-первых, анализ изображений (кроме обнаружения движения в кадре) производится онлайн-сервисом Netatmo. Напрямую приложение с камерой взаимодействовать не может, только через онлайн-сервис. Поэтому (см. выше), если нет интернета - получите тыкву.

Во-вторых, самая большая уязвимость онлайн-доступа - это сам пользователь. Некоторые особо одарённые личности почему-то считают вполне нормальным установить логином свой основной e-mail, а в качестве пароля «12345678» или дату своего рождения. Да ещё и внести его в свою телефонную книгу под заголовком «Пароль Нетатмо». Не делайте так никогда. Зная логин и пароль Вашего аккаунта, кто угодно может беспрепятственно «шпионить» за Вами и поменять настройки так, что Вы никогда не узнаете о визитах «незнакомцев».

Уязвимости протоколов

Камера, при Вашем желании, может делать резервные копии записанных файлов на внешний сервер. Но не обольщайтесь: выгрузка осуществляется по протоколу FTP, древнему как мир. Данные, включая видеозаписи, логины и пароли, передаются в незашифрованном виде, что даёт злоумышленникам прекрасную возможность скачивания и/или удаления Ваших видео, если для хранения данных используется внешний сервер и/или если Ваша локальная сеть не защищена должным образом.

Странности

К камерам могут подключаться сирены и датчики открытия дверей/окон, но, по словам пользователей, при этом существуют ограничения, снижающие удобство использования данных аксессуаров. Например:

  • активировать сирену можно только с той камеры, к которой она подключена;
  • активировать запись на камере можно только с тех датчиков, к которой подключены именно к ней.

Яблоко-выручаблоко

Камеры Netatmo - одни из немногих, полноценно поддерживающих протокол HomeKit Secure Video, а значит, они могут функционировать как элементы системы домашней автоматизации от Apple. При этом, в качестве центрального контроллера используется Apple TV, HomePod, HomePod Mini или iPad, постоянно подключённый к электросети. Интеграция с HomeKit и встроенная в него видеоаналитика (пожалуй, лучшая в бытовом сегменте) функционируют локально, без обращения к внешним серверам. Камера, подключённая к HomeKit, способна успешно противостоять многим из вышеперечисленных фокусов. Кроме повышения конфиденциальности, улучшения качества и скорости распознавания, возможности шифрованного хранения видеоархива в iCloud, данная интеграция позволяет применять камеры Netatmo для автоматического персонализированного управления «умным домом», реализовывать интересные и полезные сценарии использования.

Рекомендации

Зная возможные способы обхода охранных функций камер Netatmo, Вы можете заблаговременно принять меры для успешной поимки/отпугивания потенциальных злоумышленников:

  1. Расставьте камеры так, чтобы любой, проникший в охраняемое помещение, непременно попал в кадр, желательно, крупным планом. Включите уведомления о всех видах движения. Включите автоматическую постановку на охрану по геопозиции смартфонов членов семьи;
  2. По возможности замаскируйте камеры, или хотя бы затрудните их отключение;
  3. Используйте видеозвонки Netatmo, как при входе в дом, так и рядом с калиткой. Во-первых, ответ на звонок создаст иллюзию Вашего присутствия в доме, во-вторых, Вы получите изображения лиц визитёров крупным планом, пригодные для опознания;
  4. Подключайте комнатные камеры Netatmo по кабелю Ethernet, чтобы они оставались на связи даже, если злоумышленник заглушит wi-fi;
  5. Обеспечьте резервирования питания камер и роутера (используйте низковольтные ИБП), а также резервирования каналов связи (например, роутер с поддержкой LTE в дополнение к проводному подключению);
  6. Установите датчики Netatmo на окна и двери, а также сирены. Кстати, комнатные сирены имеют интересную дополнительную функцию - они создают иллюзию присутствия хозяев, имитируя различные бытовые шумы;
  7. Дополните систему наблюдения «умной» электрикой Legrand with Netatmo. Одна из её многочисленных функций - автоматическое управление светом по расписанию - идеально усилит иллюзию присутствия людей в доме;
  8. Если у Вас дома есть Apple TV или HomePod, подключите камеры к HomeKit и используйте видеоаналитику от Apple в дополнение к штатным возможностям Netatmo;
  9. Уделите внимание кибербезопасности. Для регистрации аккаунта Netatmo, создайте отдельный e-mail адрес на надёжном почтовом сервисе. Используйте длинные пароли как для почтового ящика, так и для аккаунта Netatmo и держите их в секрете. Не забудьте про приличный роутер и его правильную настройку. Google Вам в помощь;
  10. Своевременно реагируйте на уведомления системы, особенно об отключении камер и отсутствии/неисправности карт памяти. Если имеют место ложные срабатывания, лучше выберите другое место для установки камеры, но не отключайте уведомления;
  11. Покупайте оборудование у официальных поставщиков, это убережёт Вас от приобретения взломанных устройств.

Резюме

Продукция Netatmo принесёт в Вашу жизнь дополнительные, весьма существенные удобства. Например, с комнатной камерой Netatmo Вы всегда будете знать, когда вернулись из школы Ваши дети, и не заходил ли кто чужой. Уличная камера Netatmo предоставит возможность комфортного обзора придомовой территории. Дверной звонок Netatmo обеспечит видеосвязь с визитёрами, где бы Вы ни были в этот момент. А выполнение рекомендаций, приведённых в данной статье, поможет сохранить конфиденциальность и «подстраховаться» на случай появления «незваных гостей».

Приобрести оборудование под Ваш проект Вы можете у официального дистрибьютора - компании AUVIX.