מערך הסייבר: מצלמות אבטחה ביתיות יכולות לשמש לריגול

המערכה מול איראן נמשכת גם בזירה הדיגיטלית: מערך הסייבר הלאומי פרסם הבוקר (שישי) קריאה דחופה לבעלי מצלמות אבטחה ביתיות ובעלי עסקים להחליף מידית את סיסמאות הגישה למצלמות. "האויב עשוי להשתמש במצלמות הביתיות לצורכי ריגול ואיתור נפילות", נכתב בהודעה רשמית של המערך. על פי ההתרעה, מצלמות שלא הוגדרו כראוי עשויות להוות פרצת אבטחה חמורה שעלולה לשמש את איראן ובני בריתה לאיסוף מודיעין בזמן אמת.

לפי המידע שהצטבר במערך, אחת הבעיות הנפוצות ביותר נובעת מהתקנות לא מאובטחות של מצלמות, לעיתים גם כאשר הן בוצעו על ידי אנשי מקצוע. במקרים רבים, לצורך נוחות – כתובת ה-IP של המצלמה נחשפת לרשת, בעוד שהשם והסיסמה נשארים כפי שהוגדרו על ידי היצרן. במילים אחרות: מספיק לזהות את כתובת ה-IP של מצלמה, לחפש את שם היצרן בגוגל, ולעיתים פשוט להיכנס אליה – בלי שום הגנה.

המשמעות הביטחונית של מחדל כזה ברורה. מצלמות שלא מאובטחות עלולות להוות מקור מודיעין משמעותי עבור גורמים עוינים – מבלי שבעליהן בכלל יודעים על כך. בעיתות שגרה מדובר בפגיעה בפרטיות, אך בשעת חירום ומלחמה – מדובר בסכנה ממשית לביטחון המדינה.