Содержание 6
Домашние сети стали главной мишенью хакеров: счёт идёт на миллиарды попыток взлома. Основные цели — телевизоры, умные розетки и сетевые хранилища NAS.
Почему именно они
Умные устройства редко обновляются. Прошивку телевизора или розетки ставят один раз при покупке, а дальше производитель забывает о модели.
При этом такие устройства всегда в сети и часто имеют слабые пароли по умолчанию. Для хакера это идеальные мишени: взлом не требует усилий, а устройство работает круглосуточно.
Что делают с взломанными устройствами
Чаще всего их объединяют в ботнет — сеть из тысяч заражённых устройств, которая используется для массовых атак. Также популярны майнинг криптовалют и перенаправление трафика.
Владелец может даже не догадываться, что его телевизор участвует в атаке: признаков почти нет, разве что устройство начинает работать медленнее.
Что делать
Первое — сменить пароль по умолчанию на роутере и всех умных устройствах. Второе — обновить прошивки там, где обновления есть. Третье — выключить ненужные функции вроде удалённого доступа и UPnP.
Отдельно: NAS стоит держать за пределами прямого доступа из интернета и использовать VPN для подключения извне.
Почему это важно
Умный дом становится нормой: розетки, лампы, камеры, холодильники. Каждое устройство — потенциальная точка входа в сеть.
Проблема в том, что производители зарабатывают на продаже, а не на поддержке. Дешёвая розетка за 20 рублей может годами работать без обновлений безопасности.
Что это значит для покупателя
При выборе умных устройств стоит смотреть не только на цену и функции, но и на то, обновляет ли производитель прошивки. Крупные бренды делают это годами, безымянные — почти никогда.
И ещё: если устройство не нужно круглосуточно — выключайте его. Телевизор, который не работает, невозможно взломать.
Что было раньше
Проблема не нова: эпидемия ботнета Mirai в 2016 году показала, насколько уязвимы умные устройства. Тогда атака положила половину интернета в США.
С тех пор производители добавили обязательную смену пароля при первом включении, но на дешёвых устройствах эта практика часто формальность.
По теме: Reddit вводит обязательный вход и SMS of Death.
