Умный дом и безопасность: как камеры, розетки и умные колонки становятся дырой в домашней сети и как их защитить

В обычной квартире сегодня бывает больше десятка «умных» устройств: камеры, видеоняни, дверные звонки, розетки, лампы, колонки с голосовым помощником, робот-пылесос, кондиционер, телевизор. Каждое из них — маленький компьютер, подключённый к вашей сети и к интернету. Но в отличие от ноутбука, они редко обновляются, часто имеют слабые пароли и мало кто следит за их безопасностью. Разберёмся, какие риски несёт умный дом и как настроить его так, чтобы удобство не обернулось утечкой видео из детской или взломом всей домашней сети.

Почему умные устройства уязвимы

• Стандартные пароли. Многие камеры и видеорегистраторы поставляются с паролями вроде «admin» или «12345», и пользователи их не меняют.
• Нет обновлений. Дешёвые устройства малоизвестных марок получают обновления редко или никогда, и найденные уязвимости остаются навсегда.
• Открытые порты. Чтобы смотреть камеру с телефона, часто открывают порты на роутере, делая устройство доступным всему интернету.
• Облачные аккаунты. Доступ к устройствам идёт через облачные сервисы производителя; слабый пароль аккаунта без двухфакторной защиты открывает доступ ко всему.
• Одна сеть со всеми. Взломанная камера оказывается в той же сети, что и ваш ноутбук с банковскими данными.

Реальные риски

• Подглядывание. Существуют сайты, транслирующие изображение с тысяч незащищённых камер, в том числе из квартир и детских.
• Бот-сети. Взломанные камеры и роутеры массово используются для атак на сайты; владельцы об этом не знают, а их интернет замедляется.
• Плацдарм для атаки. Через уязвимое устройство злоумышленник может проникнуть дальше в домашнюю или офисную сеть.
• Физическая безопасность. Умные замки, сигнализации и камеры у двери — если их взломать, это уже вопрос безопасности жилья.
• Сбор данных. Некоторые устройства передают производителям больше информации, чем нужно для их работы.

Как защитить умный дом

1. Смените все стандартные пароли — на самих устройствах, регистраторах и в приложениях.
2. Включите двухфакторную аутентификацию в аккаунтах облачных сервисов камер, замков и голосовых помощников.
3. Обновляйте прошивки устройств и приложений; включите автообновление, где оно есть.
4. Вынесите умный дом в отдельную сеть — гостевую или IoT-сеть, изолированную от компьютеров и телефонов.
5. Не открывайте порты на роутере для камер и регистраторов. Используйте официальные приложения производителя или VPN к домашней сети.
6. Отключите UPnP на роутере, если он не нужен: через него устройства сами открывают порты наружу.
7. Выбирайте известные бренды с регулярными обновлениями и понятной политикой безопасности.
8. Удаляйте устройства из аккаунта при продаже или выбрасывании и сбрасывайте их к заводским настройкам.

Камеры и видеоняни — особое внимание

Камеры, направленные внутрь жилья, — самые чувствительные устройства. Если они нужны, выбирайте модели с шифрованием видео, возможностью хранения записей локально, физической шторкой объектива или режимом приватности, когда хозяева дома. Регистраторы систем видеонаблюдения не должны быть доступны из интернета напрямую. Важно также проверить, кто имеет доступ к камерам в приложении: бывшие арендаторы, родственники и прежние установщики часто так и остаются в списке.

Умный дом в квартире посуточно

Если вы сдаёте жильё, учитывайте, что гости находятся в той же сети. Умный замок, камеры у входа и роутер должны быть в отдельной сети, недоступной гостям. Камеры внутри жилья, сдаваемого посуточно, недопустимы — об этом прямо говорят правила площадок бронирования.

Признаки того, что устройство взломано

• Камера сама поворачивается, светится индикатор записи, слышны звуки из динамика.
• Изменились настройки или пароль, а вы ничего не меняли.
• Интернет замедлился, а роутер показывает большой исходящий трафик от одного устройства.
• В аккаунте появились незнакомые пользователи или устройства.

В таком случае отключите устройство от сети, смените пароли аккаунтов, сбросьте устройство к заводским настройкам и обновите прошивку перед повторным подключением.

Что делает мастер

1. Проводит инвентаризацию всех умных устройств в сети и проверяет их настройки.
2. Меняет стандартные пароли, обновляет прошивки, настраивает двухфакторную защиту аккаунтов.
3. Создаёт отдельную сеть для умного дома и изолирует её от компьютеров.
4. Закрывает ненужные порты и UPnP, настраивает безопасный удалённый доступ к камерам.
5. Устанавливает и настраивает системы видеонаблюдения с учётом безопасности.

Пример из практики

Семья в Ваке установила в детской недорогую Wi-Fi-камеру, чтобы присматривать за малышом. Однажды ночью из её динамика раздался чужой голос. Мастер выяснил, что камера работала со стандартным паролем, её прошивка не обновлялась с момента выпуска, а на роутере был включён UPnP, через который камера сама открыла порт в интернет. Мы заменили камеру на модель известного производителя с шифрованием и двухфакторной защитой, отключили UPnP, вынесли все умные устройства в отдельную сеть и сменили пароли. Семья теперь смотрит камеру через официальное приложение, а снаружи она недоступна.

Вызовите мастера

Если вы хотите безопасно настроить умный дом, камеры или видеонаблюдение, мы приедем в любой район Тбилиси круглосуточно. Подробнее — на страницах видеонаблюдения, настройки роутера и настройки Wi-Fi.