Коротко: В июле 2026 года специалисты по кибербезопасности предупредили: свыше 1 миллиона камер видеонаблюдения по всему миру доступны прямо из интернета, и как минимум 87 тысяч из них работают с известными непропатченными уязвимостями. Главные причины — протокол UPnP, который сам открывает порты на роутере, и незменённые заводские пароли. Ниже — почему так выходит и как за несколько шагов закрыть доступ к своей камере.
Что произошло?
В июле 2026 года европейские исследователи и профильные ведомства снова предупредили о масштабе проблемы: более миллиона камер открыты в интернете, а десятки тысяч отвечают устаревшей уязвимой прошивкой. Это не один громкий взлом, а системная беда, которая копится по мере того, как всё больше домов и небольших компаний вешают дешёвые IP-камеры в Сеть, не позаботившись об их защите.
Тревожит, насколько мало усилий нужно для доступа. Любой может воспользоваться специализированными поисковиками, индексирующими подключённые к интернету устройства, найти камеру с заводским логином и открыть её трансляцию — без всякого эксплойта. Если у вас дома есть камера, вопрос простой: не одна ли из этих открытых — ваша. А начинается защита с роутера. Базовые шаги мы разбираем в гайде о том, как защитить домашнюю сеть с помощью VPN.
Почему домашние камеры оказываются открыты в интернете?
Чаще всего виноват протокол UPnP (Universal Plug and Play). Он позволяет устройству автоматически попросить роутер открыть для него порт — без дополнительной проверки. Удобно при настройке, но именно из-за этого видеопоток и интерфейс управления камерой становятся доступны из открытого интернета, хотя вы и не собирались их публиковать.
Сверху накладываются ещё две ошибки. Первая — незменённые заводские пароли вроде admin/admin, которые для каждой модели лежат в открытых инструкциях. Вторая — отсутствие двухфакторной аутентификации и устаревшая прошивка, из-за чего даже известная уязвимость остаётся открытой месяцами. Вместе это превращает приватную камеру в публичную. Первый шаг — укрепить устройство, через которое всё работает; см. наш гайд по безопасной настройке роутера.
Чем это грозит вам и вашим данным?
Открытая камера — не абстрактный риск. Посторонний может смотреть трансляцию вашей квартиры, входной двери или офиса; собрать геометаданные, показывающие, где физически стоит устройство; а на некоторых моделях — провести атаку «человек посередине» и перехватить пароль администратора. Так, в июле 2026 года исследователи раскрыли уязвимости в домашних камерах TP-Link Kasa EC70 и EC71 (CVE-2026-9770): жёстко прописанный ключ позволял злоумышленнику в той же сети Wi-Fi расшифровать трафик и перехватить логин администратора.
Хуже того, камера — это плацдарм. После взлома она остаётся внутри вашей домашней сети рядом со смартфоном, ноутбуком и умными устройствами, откуда можно дотянуться до остального. Поэтому защита одного слабого IoT-устройства — на деле про безопасность всего вашего цифрового дома.
Как защитить камеру и домашнюю сеть?
Смените заводской пароль на уникальный. Никогда не оставляйте логин по умолчанию. Менеджер паролей поможет задать длинный уникальный пароль для камеры и её приложения и включить двухфакторную аутентификацию там, где модель это поддерживает.
Отключите UPnP и ненужные сервисы. Выключите UPnP на роутере, а на самой камере — SSH, FTP, Telnet и подобные удалённые сервисы, если вы ими реально не пользуетесь. Одно это убирает большую часть уязвимой поверхности.
Обновите прошивку и изолируйте устройство. Установите свежие обновления прошивки и приложения, а камеры и другие IoT-гаджеты вынесите в отдельную гостевую сеть или VLAN — подальше от основных компьютеров и телефонов.
Подключайтесь к камере безопасно. Вместо того чтобы открывать порт в интернет, обращайтесь к ней удалённо через VPN внутрь домашней сети — именно так теперь рекомендуют службы безопасности. Будем честны о границах: VPN не исправит камеру, оставленную с заводским паролем, но позволяет вообще не выставлять устройство наружу, а no-logs VPN вроде LiMP VPN ещё и шифрует трафик и скрывает IP в недоверенных сетях. Цифровая безопасность многослойна — как это устроено, показываем на странице возможностей, а больше об основах приватности — в нашем блоге.
Источники
Материал основан на публикациях SecurityLab (Positive Technologies), блога «Лаборатории Касперского» и российского Роскачества (июль 2026 года).