Dá se chůvička hacknout? Co se opravdu stalo a test na dvě minuty

Dá se chůvička hacknout?

Ano. Na doložených případech zaráží, jak obyčejné metody byly. Nikdo nelámal silné šifrování. V letech 2017 a 2018 otevřeli cizí lidé asi 55 000 účtů Ring hesly uniklými z jiných webů, zjistila americká FTC. V roce 2016 ovládl botnet Mirai asi 380 000 kamer a routerů se seznamem 62 továrních hesel, uvádí CISA.

Třetí cestou jsou systémy samotného výrobce. V květnu 2026 se výzkumník dostal asi k 1,1 milionu kamer čínského výrobce Meari, a to jedním klíčem vytaženým z jeho aplikace, psal PetaPixel podle The Verge. Tabulka ukazuje všechny případy, které jsme dokázali datovat a doložit, ověřené 28. října 2026.

Ověřeno 28. října 2026. Nic z toho neznamená, že dnešní výrobky těchto značek nejsou bezpečné; každý případ byl opraven nebo výrobek skončil. Podstatný je vzorec: slabým místem byl účet, servery výrobce, nebo zařízení otevřené do internetu.

Jak poznat, že je chůvička hacknutá?

Hledejte věci, ke kterým je potřeba člověk na druhé straně. Jamie Summitt z Jižní Karolíny si všimla, že se její kamera natáčí k její posteli, zatímco všichni, kdo měli aplikaci, seděli u večeře. Jasnější znamení není.

• Kamera se hýbe nebo se mění nastavení, a nikdo z domácnosti to neudělal.
• Z reproduktoru jde hlas nebo hudba, kterou jste nepouštěli.
• V účtu jsou přihlášení, sdílení nebo telefony, které neznáte. Většina aplikací ke kamerám je ukazuje v nastavení účtu.
• Kontrolka ukazuje živé sledování, i když se nikdo z rodiny nedívá.

Samotné divné zvuky hack často nejsou. Když rodiče v roce 2024 hlásili hlas z kamer Nanit, dvě nezávislé firmy průnik nenašly; hlas napodobovala chyba ve zpracování zvuku. Když znaky výše uvidíte: kameru odpojte, změňte heslo k účtu, zapněte dvoufázové přihlášení, odhlaste všechna ostatní zařízení, aktualizujte firmware a pak ji nastavte znovu.

Dá se hacknout chůvička bez Wi-Fi?

Mnohem hůř, a ne z druhého konce světa. Rádiová chůvička nemá účet ani nic na internetu. Kdo chce poslouchat, musí být v dosahu a vědět, co ladit. Staré analogové chůvičky mohli zachytit sousedé, varoval Consumer Reports; digitální, které přeskakují mezi frekvencemi (FHSS) nebo používají DECT, jsou mnohem odolnější. Doložený případ odposlechu digitální rádiové chůvičky jsme nenašli.

Daň je v názvu: bez Wi-Fi není telefon ani druhý rodič, který se dívá s vámi. Co „bez Wi-Fi“ znamená v praxi, popisuje stránka chůvička bez Wi-Fi.

Test na dvě minuty

Projděte seznam pro chůvičku, kterou používáte dnes večer. Každé „ne“ má svou opravu; rady vycházejí z doporučení britského NCSC a americké FTC.

1. Je heslo k účtu jen tady a máte zapnuté dvoufázové přihlášení? Recyklovaná hesla otevřela účty Ring i Nest. Heslo změňte a druhý krok zapněte v aplikaci.
2. Dostává kamera ještě aktualizace firmwaru? Zapněte automatické aktualizace. Pokud s nimi výrobce skončil, jako Wyze u první Wyze Cam, kameru vyměňte.
3. Změnili jste tovární hesla kamery i routeru? Na nich stál celý Mirai. Změňte obě a k tomu heslo k Wi-Fi, se šifrováním WPA2 nebo WPA3.
4. Je v routeru vypnuté UPnP a přesměrování portů? Obojí pouští internet k přihlašovací stránce kamery. Na sledování zvenku použijte místo toho VPN, třeba Tailscale.
5. Je telefon u postýlky zamčený, aktualizovaný a odhlášený z e-mailu? Starý telefon jako chůvička je bezpečný se zámkem obrazovky a jen s účty, které opravdu potřebuje.
6. Víte, kam jde vaše video? Jen domů, nebo na servery nějaké firmy? Podle odpovědi poznáte, které z dveří výše jsou u vás vůbec otevřené.

Záleží na značce?

Méně, než by se zdálo. Případy v tabulce pocházejí z Číny i z USA. Rozhoduje, jestli video jde přes servery výrobce a jestli kamera funguje i bez nich. Co o tom píší zásady jednotlivých chůviček, od Nanitu po Dormi, srovnává stránka chůvička a soukromí. Kdo kterou značku vlastní a kde má servery, ukazuje naše tabulka značku po značce; srovnání kamery s chůvičkou najdete na stránce bezpečnostní kamera vs chůvička.

Co dnes po chůvičce žádá zákon?

Dvě pravidla míří přesně na dveře z tabulky. Od 1. srpna 2025 musí rádiová zařízení prodávaná v EU, chůvičky výslovně včetně, splňovat požadavky na kybernetickou bezpečnost a ochranu osobních údajů, i když nejsou připojená k internetu. V Británii od 29. dubna 2024 musí mít chytré zařízení heslo jedinečné, nebo nastavené vámi. Výrobce musí zveřejnit, kam hlásit chyby a jak dlouho bude vydávat bezpečnostní aktualizace.

• Před koupí hledejte dobu podpory na krabici nebo webu výrobce. Bez data žádný slib.
• Starší kamery pravidla nepokrývají: tovární heslo změňte sami.

Kde pomůže Mamoon

Mamoon nemá účet, který by šlo ukrást, ani cloud, ze kterého by mohlo něco uniknout, tedy ty dvoje dveře, kterými vedly největší případy. Obraz a zvuk jdou z telefonu nebo kamery u postýlky do vašeho telefonu přes domácí Wi-Fi. Pláč pozná přímo telefon. Mimo domov funguje jen přes Tailscale, šifrovanou VPN, nikdy přes otevřený port. Zvuk a upozornění na pláč má Mamoon zdarma; obraz stojí 599,99 Kč jednou, nebo 99,99 Kč měsíčně po 14 dnech zdarma.

Časté otázky

Jak tyhle stránky vznikají: koncept napíše model umělé inteligence z našich vlastních testů, skutečných obrazovek aplikace a uvedených zdrojů a Jan Drábek každou stránku před zveřejněním zkontroluje.