Компания Bitdefender, специализирующаяся на кибербезопасности, и производитель сетевого оборудования Netgear опубликовали результаты совместного исследования, посвящённого эволюции угроз в сегменте интернета вещей. В основу доклада легли телеметрические данные, собранные с января по сентябрь 2026 года в 10,4 млн «умных» домов по всему миру. Специалисты проанализировали 5,4 млрд связанных с безопасностью событий и 1,2 млрд случаев обнаружения уязвимостей. По оценке авторов, подключённые устройства заметно повысили уязвимость пользователей перед автоматизированными кибератаками и масштабными вредоносными кампаниями.
Масштаб атак: миллиарды попыток входа и подбора паролей
За период исследования было установлено 4,85 млрд попыток входа на домашние маршрутизаторы — в среднем по две попытки в день на каждое устройство. Дополнительно зафиксированы 466,6 млн попыток подбора паролей. В докладе также разбираются наиболее значимые инциденты, в том числе ликвидация четырёх IoT-ботнетов по решению минюста США и обнаружение в приложениях для смарт-телевизоров программного обеспечения, превращающего их в прокси-серверы.
Четыре сценария атаки и лидеры по уязвимости
В современных реалиях одно устройство может одновременно выступать объектом четырёх сценариев: прямая атака, превращение в прокси-сервер, датчик для сбора информации и точка проникновения в сеть. Среди всех категорий устройств первое место заняли умные телевизоры, в которых могут сочетаться все четыре роли — для них зафиксировано 270,3 млн случаев наличия уязвимостей. Наиболее уязвимыми оказались телевизоры (22,7 %), умные розетки (22,4 %) и сетевые хранилища NAS (22 %); в совокупности они составляют 67,1 % выявленных уязвимостей.
Динамика: что изменилось за год
Число подключённых к интернету устройств продолжает расти: на одно домохозяйство в среднем приходится 24 подключённых устройства против 22 годом ранее. При этом разведка стала основным типом атак — на её долю приходится 90,1 % всех зафиксированных инцидентов: автоматизированные системы сканирования ищут слабо защищённые сети и устройства, чтобы использовать их для более масштабных атак или включения в ботнеты. Годом ранее в лидерах по уязвимости были стриминговые устройства (25,9 %) и смарт-телевизоры (21,3 %); актуальные данные указывают, что наибольшему риску подвержено оборудование с длительным сроком службы, которое редко меняют и часто оставляют подключённым к сети даже после прекращения выпуска обновлений и поддержки.
Типы уязвимостей и последствия
Почти все выявленные уязвимости общеизвестны: в 99,7 % случаев соответствующие записи уже имеются в реестре, а слабые пароли и передача учётных данных составляют лишь доли процента. Чаще всего атаки вызывают ошибки памяти и сбои в работе: на переполнение буфера приходится около 54 % инцидентов, за ним следуют отказы в обслуживании (около 18 %) и повреждения памяти (около 17 %). Наиболее опасные последствия, позволяющие злоумышленникам получать контроль над оборудованием, встречаются реже: повышение привилегий (5,3 %), выполнение произвольного кода (3,8 %) и получение доступа к информации (1,2 %) — в совокупности около 10,3 %. Среди самых распространённых подключённых устройств лидируют смартфоны (20,4 %), далее следуют телевизоры (10,6 %), компьютеры (10,0 %), стриминговые устройства (5,4 % в 2026 году против 7,3 % в 2025-м), сетевое оборудование (6,2 %), планшеты (4,8 %) и IP-камеры (4,1 %).
