Что и от чего мы защищаем
Умное устройство — маленький компьютер, постоянно подключённый к сети. У него есть прошивка, учётная запись, иногда веб-интерфейс, а ещё связь с облаком производителя. Каждый из этих элементов может оказаться уязвимым: пароль по умолчанию, ошибка в старой прошивке, слабая защита аккаунта.
Последствия бывают разными. Камеры и домофоны раскрывают частную жизнь. Умные замки затрагивают физическую безопасность. Колонки с микрофонами слушают помещение. Розетки и нагреватели могут быть использованы во вред, если ими управлять удалённо. Но даже безобидная лампочка, попав под контроль злоумышленника, может стать инструментом для попыток проникнуть в остальную сеть.
Поэтому защита строится по нескольким уровням: чтобы вход в устройство был труден, чтобы в нём не оставалось известных ошибок, чтобы оно не имело лишних возможностей и чтобы при взломе последствия были ограничены. Ниже эти уровни разобраны как перечень практических действий, а не как страшилки.
Чек-лист для каждого нового устройства
Проходите его при подключении любого устройства, будь то камера, розетка или колонка.
- Смените пароль по умолчанию. Если устройство запрашивает только пароль приложения, задайте длинный и уникальный.
- Создайте отдельный аккаунт производителя с надёжным паролем и, если предлагается, включите двухфакторную защиту.
- Обновите прошивку до последней версии сразу после подключения и включите автоматические обновления, если они есть.
- Отключите функции, которыми не пользуетесь: удалённый доступ по прямому адресу, публичные ссылки, гостевые пользователи.
- Проверьте разрешения приложения на телефоне и отзовите лишние: доступ к контактам, местоположению, микрофону.
- Поместите устройство в гостевую или отдельную сеть, если оно не нуждается в связи с компьютерами.
- Запишите модель, дату подключения и способ сброса, чтобы потом не искать.
Не используйте один и тот же пароль для нескольких устройств и сервисов: утечка на одном сайте приведёт к потере контроля над всем.
Сетевые меры: роутер, изоляция и доступ снаружи
Роутер — граница вашей домашней сети, и его защита определяет многое. Смените пароль администратора и пароль wifi, обновляйте прошивку, отключите удалённое управление роутером из интернета, если оно не нужно, и не используйте устаревшие режимы шифрования.
Отключите UPnP, если не уверены, что он вам нужен: эта функция позволяет устройствам самим открывать порты в роутере. Периодически проверяйте таблицу проброса портов и удаляйте записи, которые вы не создавали. Не открывайте порты камер, NAS и панелей управления в интернет.
Для доступа вне дома выбирайте посредников: облачный сервис производителя с защищённым аккаунтом или защищённое подключение к домашней сети через роутер. Поместите умные устройства в гостевую сеть, чтобы ограничить их видимость, как описано на странице про гостевую сеть.
Следите за списком подключённых клиентов: незнакомые устройства в нём — повод сменить пароль сети и проверить настройки.
Ещё одна мера, которую часто упускают, — защита самих учётных записей. Аккаунт производителя, через который вы управляете камерами и замками, ценнее любого отдельного устройства. Используйте отдельный адрес электронной почты для умного дома или хотя бы уникальный пароль, включите уведомления о новых входах и периодически завершайте сеансы на устройствах, которыми вы больше не пользуетесь. Если аккаунт позволяет ограничить доступ по устройствам или сетям, воспользуйтесь этим.
Приоритеты по типам устройств
Не все устройства одинаково важны, поэтому расставьте приоритеты.
| Тип устройства | Риск | Что сделать в первую очередь |
|---|---|---|
| Камеры, домофон | Раскрытие частной жизни | Уникальный пароль, обновления, изоляция, без внешнего доступа |
| Умные замки | Физическая безопасность | Двухфакторная защита, резервный способ входа, обновления |
| Колонки с микрофоном | Прослушивание | Настроить отключение микрофона, ограничить права |
| NAS и хранилища | Утечка данных | Двухфакторная защита, обновления, отсутствие проброса портов |
| Лампы, розетки | Низкий, но пригодны как плацдарм | Гостевая сеть, обновления |
| Роутер | Влияет на всё | Пароль, обновления, отключение лишних функций |
Начните с верхних строк: усилия там дают наибольший эффект. Устройства, поддержка которых закончилась и обновления не выходят, лучше заменить или держать в изолированной сети без удалённого доступа.
Что делать при подозрении на взлом
Признаки: устройство ведёт себя странно, в аккаунте появились неизвестные входы, пароль перестал подходить, в списке клиентов роутера незнакомые устройства, необъяснимо вырос сетевой трафик.
Порядок действий:
- Отключите подозрительное устройство от сети.
- Смените пароль аккаунта производителя и завершите все активные сеансы.
- Смените пароль администратора роутера и пароль wifi.
- Обновите прошивку устройства и роутера, а при сомнениях выполните сброс устройства к заводским настройкам.
- Проверьте другие устройства и аккаунты, где использовался такой же пароль, и замените его.
- Просмотрите список пробросов портов и включённые сервисы на роутере.
- Если подозреваете доступ к камере или замку, сообщите об этом заинтересованным членам семьи и при необходимости обратитесь в поддержку производителя.
Восстановление после инцидента — хороший повод пересмотреть общую схему защиты и записать, что вы изменили.
Регулярное обслуживание без лишних усилий
Защита работает, если её поддерживать. Раз в несколько месяцев выделите четверть часа: проверьте наличие обновлений роутера и устройств, просмотрите список клиентов и пользователей с доступом, удалите ненужное, убедитесь, что копии настроек и паролей актуальны.
Планируйте жизненный цикл: приобретая устройство, узнайте, как долго производитель обещает обновления. Подключайте только то, что вам нужно: каждое лишнее устройство расширяет поверхность. И помните, что идеальной защиты не существует: цель в том, чтобы сделать взлом трудным и ограничить его последствия.
Хорошо помогает и договорённость внутри семьи: кто отвечает за пароли, кто подключает новые устройства, как отзывать доступ у тех, кто больше не живёт в доме. Записывайте решения там, где их найдут остальные, но не храните пароли открытым текстом. Менеджер паролей с общим хранилищем для семьи решает эту задачу удобно и безопасно.