Отчёт Bitdefender и NETGEAR: телевизоры и NAS создают две трети угроз умного дома

Телевизоры, умные розетки и NAS: три категории устройств дают две трети уязвимостей в домашних сетях

Когда мы думаем о безопасности умного дома, первым делом на ум приходит камера или замок, но совместный отчёт Bitdefender и NETGEAR (2026 IoT Security Landscape Report) рисует другую картину: обычный телевизор, умная розетка и сетевое хранилище с семейным архивом фотографий вместе формируют около двух третей всех наблюдений об уязвимостях. Данные собраны телеметрией примерно с 10,4 млн домашних роутеров за январь–сентябрь 2026 года: сенсоры зафиксировали 5,4 млрд событий безопасности и порядка 1,20 млрд наблюдений об уязвимостях.

Что стоит за цифрами и почему именно эти три категории

Телевизоры сгенерировали 270,3 млн наблюдений об уязвимостях, умные розетки — 266,7 млн, NAS-накопители — 261,6 млн. Важно понимать механику подсчёта: это не число уникальных уязвимых продуктов и не число успешных взломов, а количество зафиксированных совпадений устройства с известными уязвимостями, при этом одно устройство может давать несколько наблюдений. Логика, которую мы видим, проста и малоприятна: телевизор может работать десятилетиями после того, как производитель прекратил выдавать обновления безопасности, умная розетка незаметно проводит годы за шкафом без единой проверки прошивки, а NAS хранит неотвосстановимые файлы, запуская сервисы и ПО, о которых владелец давно не вспоминал.

Порт-сканы, брутфорс и RDP: что реально атакует домашнюю сеть

Из примерно 5,38 млрд событий, отнесённых к категории атак, 4,85 млрд (90,1%) составили порт-сканы: проверка, какие сервисы отвечают по данному интернет-адресу. Это не доказательство взлома, но именно порт-скан подсказывает злоумышленнику, куда целиться. Следующая по величине категория — брутфорс паролей, 466,6 млн событий, из которых 455 млн пришлись на Windows Remote Desktop Protocol. Домашняя сеть связывает компьютеры, хранилища, развлекательные устройства и прочее оборудование, и любая активность на роутере может касаться любого открытого сервиса за ним, поэтому не оставляйте удалённый доступ к RDP без фильтрации из интернета.

Proxy-ПО в приложениях к ТВ: соглашение или подсадка

Отдельная тема, поднятая в отчёте по результатам независимого исследования, — residential proxy-программное обеспечение, встроенное в приложения для смарт-ТВ. Такое ПО способно пропускать через домашнее подключение сторонний интернет-трафик, из-за чего запросы выглядят так, будто они исходят именно из вашего дома. Некоторые провайдеры предлагают участие в программе как альтернативу рекламе и заявляют, что требуют согласия и ограничивают использование клиентами; важно понимать, что эти коммерческие договорённости отличаются от малвари, которая тайно встраивает устройства в ботнет, но вопрос остаётся практическим: кто использует ваше подключение, что он может с ним делать и как выйти из программы.

Что мы рекомендуем сделать уже сейчас

Первый шаг, который стоит выполнить вне зависимости от бренда, — проверить, продолжает ли производитель выдавать обновления безопасности для вашего телевизора, розетки и NAS: если поддержка закончена, пора всерьёз задуматься о замене или, как минимум, об ограничении доступа устройства к интернету. Второй шаг — просмотреть настройки удалённого доступа и приложений на предмет того, какие сервисы открыты наружу, особенно RDP. Третий — пройтись по списку приложений на смарт-ТВ и проверить, не подписаны ли вы на программы, транслирующие трафик третьих лиц через вашу сеть.

Отчёт Bitdefender и NETGEAR в первую очередь важен тем, кто стоит перед покупкой нового подключаемого устройства и привык сравнивать цену и функции: срок поддержки обновлений стоит держать в поле зрения наравне с ними, и здесь цифры 270,3 / 266,7 / 261,6 млн наблюдений служат аргументом, который переупаковывает разговор с продавцом из разряда «впечатляет» в разряд «насколько долго оно будет безопасно».