Компанія Bitdefender, що спеціалізується на кібербезпеці, та виробник мережевого обладнання Netgear опублікували результати спільного дослідження, присвяченого еволюції загроз у сегменті інтернету речей. В основу доповіді лягли телеметричні дані, зібрані з січня по вересень 2026 року в 10,4 млн «розумних» будинків по всьому світу. Фахівці проаналізували 5,4 млрд пов'язаних із безпекою подій та 1,2 млрд випадків виявлення вразливостей. За оцінкою авторів, підключені пристрої помітно підвищили вразливість користувачів перед автоматизованими кібератаками та масштабними шкідливими кампаніями.

Масштаб атак: мільярди спроб входу та підбору паролів

За період дослідження було встановлено 4,85 млрд спроб входу на домашні маршрутизатори — в середньому по дві спроби на день на кожен пристрій. Додатково зафіксовано 466,6 млн спроб підбору паролів. У доповіді також розбираються найбільш значущі інциденти, зокрема ліквідація чотирьох IoT-ботнетів за рішенням мінюсту США та виявлення в додатках для смарт-телевізорів програмного забезпечення, що перетворює їх на проксі-сервери.

Чотири сценарії атаки та лідери за вразливістю

У сучасних реаліях один пристрій може одночасно виступати об'єктом чотирьох сценаріїв: пряма атака, перетворення на проксі-сервер, датчик для збору інформації та точка проникнення в мережу. Серед усіх категорій пристроїв перше місце посіли розумні телевізори, в яких можуть поєднуватися всі чотири ролі — для них зафіксовано 270,3 млн випадків наявності вразливостей. Найбільш вразливими виявилися телевізори (22,7 %), розумні розетки (22,4 %) та мережеві сховища NAS (22 %); у сукупності вони становлять 67,1 % виявлених вразливостей.

Динаміка: що змінилося за рік

Кількість підключених до інтернету пристроїв продовжує зростати: на одне домогосподарство в середньому припадає 24 підключених пристрої проти 22 роком раніше. При цьому розвідка стала основним типом атак — на її частку припадає 90,1 % усіх зафіксованих інцидентів: автоматизовані системи сканування шукають слабко захищені мережі та пристрої, щоб використати їх для масштабніших атак або включення в ботнети. Роком раніше в лідерах за вразливістю були стрімінгові пристрої (25,9 %) та смарт-телевізори (21,3 %); актуальні дані вказують, що найбільшому ризику піддається обладнання з тривалим терміном служби, яке рідко змінюють і часто залишають підключеним до мережі навіть після припинення випуску оновлень і підтримки.

Типи вразливостей та наслідки

Майже всі виявлені вразливості загальновідомі: у 99,7 % випадків відповідні записи вже є в реєстрі, а слабкі паролі та передача облікових даних становлять лише частки відсотка. Найчастіше атаки спричиняють помилки пам'яті та збої в роботі: на переповнення буфера припадає близько 54 % інцидентів, за ним ідуть відмови в обслуговуванні (близько 18 %) та пошкодження пам'яті (близько 17 %). Найбільш небезпечні наслідки, що дозволяють зловмисникам отримувати контроль над обладнанням, трапляються рідше: підвищення привілеїв (5,3 %), виконання довільного коду (3,8 %) та отримання доступу до інформації (1,2 %) — у сукупності близько 10,3 %. Серед найпоширеніших підключених пристроїв лідирують смартфони (20,4 %), далі йдуть телевізори (10,6 %), комп'ютери (10,0 %), стрімінгові пристрої (5,4 % у 2026 році проти 7,3 % у 2025-му), мережеве обладнання (6,2 %), планшети (4,8 %) та IP-камери (4,1 %).