Умные лампочки и розетки, которыми можно управлять со смартфона, стали привычными в домах россиян. Но мало кто задумывается, что эти устройства могут стать воротами для хакеров. Разработчик компании Revizto Алексей Каньков в беседе с UfaTime.ru объяснил, в чем опасность.
Внутри умной лампочки есть процессор, память и сетевой модуль – по сути, маленький компьютер. По данным Kaspersky, в 2024 году зафиксировано более 1,7 миллиарда атак на такие устройства.
В 2023 году исследователи нашли четыре уязвимости в популярной модели TP-Link Tapo L530E. Самая опасная позволяла хакеру подделать лампочку при подключении и получить пароль от домашнего Wi-Fi. TP-Link выпустила обновление, но его нужно устанавливать вручную – почти никто этого не делает.
В 2023 году в розетках Belkin Wemo Mini нашли уязвимость, позволявшую дистанционно выполнить вредоносный код. Производитель ответил: устройство снято с производства, чинить не будем. Миллионы таких розеток до сих пор работают в домах.
Британская организация Which? протестировала дешевые розетки с Amazon и с помощью общедоступного софта вытащила из них пароли от домашних сетей.
Как поясняет Каньков, доступ к домашней сети открывает ноутбук с паролями, телефон с банковским приложением, рабочие файлы. Кроме того, взломанные устройства часто объединяют в ботнеты для мощных DDoS-атак. В марте 2025 года такой ботнет атаковал банки в Азии. Хозяин розетки мог даже не заметить, что его устройство участвует в кибератаке.
Есть и физическая угроза: взломанная розетка с обогревателем может включиться дистанционно, когда дома никого нет, что грозит пожаром.
Эксперт дает несколько простых советов для защиты от хакеров.
- Выделите умным устройствам отдельную сеть. На большинстве роутеров есть гостевая сеть. Запустите туда все лампочки и розетки. Даже если их взломают, хакер не получит доступ к вашим ноутбуку и телефону.
- Смените пароли. Заводской пароль на устройстве – первое, что проверяют злоумышленники.
- Обновляйте прошивку. Проверяйте наличие обновлений хотя бы раз в месяц.
- Перед покупкой изучите модель. Загуглите «[модель] vulnerability». Если производитель игнорирует уязвимости – не берите.
- Подумайте о необходимости. Если вам просто нужно включать свет по таймеру, механическая розетка за 300 рублей справится не хуже, а взломать ее невозможно.