Ситуация. Камера видеонаблюдения перестала отвечать на команды, а затем начала транслировать видео в облако без разрешения владельца. В логах видны множественные попытки входа и запросы к API.

Признаки компрометации:

• недоступность управления камерой;
• аномальный исходящий трафик;
• ошибки аутентификации и частые запросы к облачному сервису.
  Действия без компромиссов:

Отключение от сети. Физически отключить камеру от питания и сети.
Сброс. Выполнить полный сброс устройства до заводских настроек.
Обновление. Установить последнюю версию прошивки с официального сайта производителя.
Безопасная настройка. Задать сложный уникальный пароль, отключить удалённый доступ, если он не нужен.
Интеграция. Добавить камеру в изолированную IoT‑сеть, ограничить доступ только к нужному облачному сервису.
Мониторинг. Настроить алерты на изменение статуса камеры и аномальный трафик.
Результат. Камера очищена и обновлена, работает в изолированной сети с ограниченным доступом, все подозрительные сессии прерваны.