Как взламывают умные дома и поможет ли VPN

Завершаем месяц кибербезопасности: на этот раз изучаем умные дома и вещи: колонки, пылесосы, камеры и даже газонокосилки. Собрали недавние инциденты и выяснили, где VPN помогает, а где нет.

TL;DR

Умные устройства — колонки, камеры, замки, пылесосы — расширяют «поверхность атаки»: открытые порты, облачные аккаунты и уязвимые прошивки, большую часть которых пользователь не контролирует.
Четыре категории рисков: устройство видно из интернета с необновляемой прошивкой; дыры от самого производителя; слежка по умолчанию; зависимость от чужого облака. С 2015 по 2025 — ~45 тыс. IoT-уязвимостей (18% от общего числа).
Зачем взламывают: прогонять преступный трафик через ваш IP (ботнеты, NAS, ADB-приставки), собирать данные и рекламу (Smart TV шлют телеметрию даже после отключения в меню), наносить прямой ущерб (разморозка холодильников Danfoss на сотни магазинов) и следить (газонокосилки Yarbo с единым root-паролем, 7 тыс. пылесосов DJI через сбой авторизации, Wi-Fi-радары).
Три основы защиты: сменить заводские пароли, спрятать устройства за собственным VPN-входом вместо открытых портов, отключить UPnP и проброс портов.
Домашний VPN-доступ прячет устройства от сканеров: проще всего mesh-оверлеи (Tailscale, NetBird, ZeroTier, Headscale), особенно при CGNAT; сложнее — VPN на роутере, на домашнем NAS/мини-ПК или свой VPS как «мост».
С чем VPN не поможет: дырявые прошивки, слежка производителя и взлом его облака — это закрывается только выбором надежного вендора и своевременными обновлениями.

Умный дом всегда с вами

Голосовые колонки включают свет, запускают пылесосы и даже прогревают автомобили зимой. IP-домофоны и умные замки позволяют впустить мастера или курьера удаленно. Такие системы все чаще внедряют девелоперы еще на этапе строительства.

Однако, удаленный доступ к технике подразумевает порты на роутере, открытые для нее, или соединение с облаком производителя. Это создает дополнительные точки отказа: уязвимости в облачной инфраструктуре производителя и бреши в прошивках устройств. Также IoT-устройства — повод для беспокойства о защите сессионных токенов и изоляции внутри домашней сети.

Безопасность вашего умного дома зависит от ряда параметров помимо заданных вами паролей. И большую их часть вы не контролируете.

Векторы атаки: четыре категории рисков

Поверхность атаки — это все точки, через которые можно дотянуться до ваших устройств: открытые порты, пароли, облачные аккаунты, приложения. Чем больше подключенных устройств, тем она шире.

Четыре самых распространенных уязвимости в вашем умном доме:

Устройство видно из интернета, а его прошивка не обновляется. Бот находит его по открытому порту или уязвимости.
Дыру оставил сам производитель. Один пароль на все устройства или слабая проверка владельца в облаке.
Устройство следит за вами по умолчанию. Телевизоры, колонки и пылесосы с камерами и микрофонами отправляют данные производителю.
Устройство зависит от чужого облака. Сбой на стороне сервера, и вещь перестает работать.

Зачем взламывают умные дома

С 2015 по 2025 год исследователи насчитали почти 45 тысяч уязвимостей, связанных с IoT-устройствами — почти 18% от всех опубликованных за этот период брешей.

Зачастую злоумышленникам даже не нужен эксплойт. Производители, которые раскатывают универсальные настройки безопасности на все свои устройства, по сути делают работу за взломщиков. Последние чаще всего преследуют одну из четырех целей.

Чтобы направлять преступный трафик через ваши устройства

Операторы ботнет-сетей и теневых прокси взламывают ваши IoT-устройства, чтобы использовать ваш IP-адрес для перегонки преступного трафика. Недавние примеры:

NAS и видеорегистраторы. Специалисты GreyNoise обнаружили сотни взломанных устройств, — включая D-Link, Ubiquiti, Hikvision и Dahua, — с известными уязвимостями. Злоумышленники устанавливали на сетевое оборудование приложение Pawns.app, превращая домашнюю технику в торговую площадку для чужого трафика.
Приставки с открытым ADB. Исследователи из Plume выяснили, что в некоторых ТВ-приставках на базе Android отключена защита, а отладочный порт ADB «торчит» во внешний интернет. Это позволяет злоумышленникам прогонять трафик через эти устройства под IP жертв.

Чтобы показывать рекламу и собирать данные

В случае с маркетинговыми активностями поставщикам IoT-устройств даже не нужно вас взламывать — они собирают коммерческие данные через официальные прошивки.

Слежка через Smart TV. Исследователи Северо-Восточного университета зафиксировали подозрительный трафик телеметрии и отслеживания на телевизорах даже после того, как полностью отключили сбор данных в меню устройств. Среди самых «любопытных» прошивок — VIDAA OS, Tizen OS, Google TV OS, SmartCast OS, webOS, Roku OS и Fire TV OS.

Чтобы причинять прямой ущерб, особенно в контексте бизнеса

Если взломщики нацелились конкретно на вас или на организацию, в которой вы работаете, умные устройства — идеальная цель для кибератаки.

Холодильные системы Danfoss. Неизвестные получили доступ к устаревшим контроллерам Danfoss по всей Франции и удаленно запустили принудительную разморозку холодильников и морозильников, разогрев системы до 50° по Цельсию. Атака затронула сотни магазинов, включая Intermarché, Netto, Coopérative U и Metro. Итог: ущерб исчисляется миллионами евро, а объем уничтоженных продуктов — тоннами.

Чтобы следить за вами

Умные вещи видят и слышат гораздо больше, чем вы можете представить. Вот примеры самых громких взломов только за 2026 год:

Газонокосилки Yarbo. Исследователь Андреас Макрис выяснил, что в устройства вшит единый root-пароль, который сбрасывается до заводского после каждого обновления прошивки. Используя уязвимость, Макрис удаленно наехал на журналиста The Verge, управляя газонокосилкой из Германии. При этом брешь открывает доступ к видео с камер на устройстве, передает точные координаты дома и даже раскрывает пароль от Wi-Fi.
Пылесосы DJI Romo. Инженер Сэмми Асдуфаль неожиданно для себя получил доступ к более чем 7 тыс. пылесосов по всему миру. Виной всему сбой облачной авторизации, при котором токен одного устройства подходил ко всем. Ущерб: слитые данные, включая карты квартир, звук и видео.
Wi-Fi-радары. Экспериментальные инструменты на базе открытого кода доказывают, что стандартные роутеры и модули вроде ESP32 способны превратить радиоволны в трехмерные модели движущихся объектов. Таким образом, взломщики могут отслеживать каждый ваш шаг без единой камеры.

Три основы защищенного умного дома

Смените заводские пароли. На каждом устройстве и в приложении, через которое ими управляете. Проверьте, не сбрасывается ли новый пароль после обновления, как в случае с Yarbo.
Спрячьте устройства от интернета. Вместо того, чтобы открывать порты под камеры, регистраторы и контроллеры, оставьте один вход, собственный VPN-сервер, и заходите в домашнюю сеть через него. Как это может работать, разбираем ниже.
Не настраивайте порт под каждое устройство. Отключите UPnP и проброс портов: каждый открытый шлюз — это дверь, в которую будут стучаться боты.

Домашний VPN-доступ вместо открытых портов

Есть способ скрыть умные устройства из интернета, чтобы их не видели сканеры, которые круглосуточно прощупывают все адреса, и к ним не было доступа снаружи.

Важно: этот метод не обезопасит сами устройства. Дырявую прошивку, как в случаях с Yarbo и DJI, он не залатает, сбор данных производителем — как в ОС Smart TV — не остановит, и зараженное устройство в вашей домашней сети не изолирует

Мы предлагаем подключаться в свою домашнюю сеть через защищенный канал и уже оттуда управлять устройствами, а не пробрасывать порты вручную. Снаружи видна только точка входа, и внутрь попадаете только вы.

В большинстве случаев mesh-оверлея вроде Tailscale, NetBird, ZeroTier или self-hosted Headscale достаточно. На момент публикации это самый простой рабочий способ, особенно если у вас нет публичного «белого» IP, а провайдер раздает адреса через CGNAT.

Mesh-оверлей соединяет ваши устройства напрямую, автоматически пробивая NAT, а если прямое соединение не выходит — пускает трафик через релей. Вы разделяете доступ по устройствам и открываете только нужные ресурсы.

Если хотите полный контроль и без сторонних сервисов, есть варианты сложнее:

VPN-сервер на роутере — мы подготовили инструкции для Keenetic и Netcraze, а также моделей на прошивке OpenWrt.
VPN-сервер на домашнем устройстве (мини-ПК или NAS) — гибко, но он должен работать круглосуточно, и при CGNAT сам по себе не поможет без публичного IP.
Свой VPS как «мост» — для случая без публичного IP. Домашняя сеть сама устанавливает исходящее соединение к серверу, которое проходит сквозь NAT, в отличие от входящего, а вы подключаетесь к этому серверу. По сути — ручная версия того, что mesh-оверлей делает за вас.

Чек-лист перед тем, как внедрять эти способы:

Есть ли у вас публичный IP или вы под CGNAT — от этого зависит, хватит ли роутера/домашнего сервера или нужен оверлей либо мост.
Управляются ли ваши устройства локально в принципе. Многие камеры, колонки и контроллеры завязаны на облако вендора и не работают по локальному IP.
Закрыты ли порты снаружи после настройки. Проверьте свой внешний IP онлайн-сканером портов из мобильной сети (не из дома).
Обновляете ли вы точку входа. Роутер, домашний сервер или узлы оверлея становятся новой мишенью; их уязвимости эксплуатируют так же, как любые другие.

Если вы уже настроили такую систему, расскажите, что сработало, а что — нет, в комментариях к нашему Telegram-каналу.

С чем VPN не поможет

Выбор производителя. Уязвимости вроде тех, что нашлись в Yarbo и DJI, не получится исправить на своей стороне. Узнайте, как производитель реагирует на сообщения об уязвимостях и как долго компания выпускает обновления (если вообще реагирует).
Обновления. Постарайтесь оперативно устанавливать патчи, хотя бы раз в три месяца. Случаи с Danfoss и GreyNoise — это эксплуатация старых уязвимостей, которые не закрывают сами пользователи.
Компрометация на стороне вендора. Если облако, к которому подключается ваш Smart TV, взломают, то VPN-туннель не спасет.

Управление рисками в умном доме

Часть уязвимостей — пароли, открытые порты, обновления, число устройств, которые вообще смотрят в интернет, — вы все же контролируете.

Однако на некоторые факторы, такие как дыры в прошивке, слежку по умолчанию и безопасность облака производителя, вы не можете повлиять.

Доступ через VPN усиливает первую часть — прячет устройства и убирает лишние точки входа. Вторую закрывает только осмотрительность: какому вендору довериться и что вообще подключать в доме.