A kamerák, amelyeket bárki nézhetett

Egy szegedi társasház közös képviselete évekkel korábban egy olcsó kamerarendszert szereltetett fel egy alacsony árú szolgáltatóval, akire már senki sem emlékezett, miért is választották, és a berendezés gyári alapértelmezett belépési adatait azóta sem cserélték le.

Egy rutinellenőrzés során, amelyet az egyik lakó kérdése indított el arról, hogy valójában ki férhet hozzá a felvételekhez, a testület felfedezte, hogy a kamerák közvetlenül elérhetők voltak a nyílt internetről, méghozzá a gyári alapértelmezett jelszóval, amelyet bárki megtalálhatott egy egyszerű kereséssel. Évek óta védtelenül állt a folyosói és bejárati felvételek tömege: a lakók jövése-menése, jól látható rendszámok, a csomagkézbesítés szokásai. A testület megrémült attól, milyen könnyen ki lehetett volna használni ezt a rést, és fogalma sem volt, hogyan ítélje meg valójában, hogy az új rendszerük tényleg biztonságos lesz-e, nem csak újabb. Felkeresték az AION Networkst.

Az AION teljesen eltávolította a kitett eszközöket, és egy szegmentált hálózatra épülő UniFi Protect kamerarendszerrel váltotta fel: a kamerák egy elszigetelt VLAN-on futnak, amelynek nincs közvetlen útvonala a nyílt internet felé, minden eszköz egyedi hitelesítő adatokkal rendelkezik, a távoli hozzáférés pedig kizárólag titkosított, jogosultsághoz kötött kapcsolaton keresztül érhető el az arra jogosult munkatársak számára.

A testületnek most először van dokumentált bizonyítéka arra, pontosan ki és hogyan tekintheti meg az épület felvételeit. A korábbi rendszerük ezt sosem tudta volna igazolni. Az AION a mai napig folyamatos szerviz-szerződés keretében kezeli a firmware-frissítéseket és a hálózat biztonságát.