Сильный пароль защищает аккаунт от одних угроз, но не исправит сбой на сервере компании.
Об этом напоминают истории Ring, Wyze и eufy. В случае Ring злоумышленники получали доступ к аккаунтам, используя ранее утёкшие пароли. Wyze сообщила о появлении в приложении некоторых пользователей превью с чужих камер. В соглашении с властями Нью-Йорка eufy обязалась выплатить $450 000 в связи с претензиями к обращению с видеопотоками и заявлениями о защите данных. Эти истории разные, и сводить их к одному способу взлома было бы неверно. Но они показывают, почему к умным радионяням с видеокамерой стоит относиться как к сетевым устройствам, а не просто к детским товарам.
Анатомия уязвимостей: почему хакеры получают доступ к домашним камерам
Видеоняня с Wi-Fi обычно связана сразу с несколькими компонентами: самой камерой, приложением на телефоне, аккаунтом владельца и сервисами производителя. Проблема может возникнуть в любом из этих звеньев. Например, пароль от аккаунта может попасть в чужие руки, прошивка камеры может содержать уязвимость, а данные в приложении могут быть обработаны с ошибкой на стороне сервера.
Один из распространённых сценариев связан с повторным использованием паролей. Если человек ставит на аккаунт видеоняни пароль, который применял на другом сайте, утечка на том сайте может открыть злоумышленнику путь к камере. Автоматизированные попытки входа с парами логин-пароль, похищенными из других источников, называют credential stuffing. В этом случае злоумышленник не подбирает пароль вручную и не обязательно атакует саму камеру. Он проверяет, не совпадают ли уже известные ему данные с учётными данными пользователя.
Другой риск появляется, когда для аккаунта не включена двухфакторная аутентификация. Тогда одного пароля может хватить для входа. Двухфакторная защита добавляет дополнительную проверку, например код из приложения-аутентификатора. Она не устраняет все риски, но затрудняет доступ к аккаунту при утечке пароля.
На старых или неправильно настроенных устройствах могут оставаться заводские пароли и открытые настройки удалённого доступа. Требования к кибербезопасности и обращению с паролями зависят от страны, типа устройства и конкретных правил. Поэтому не стоит считать, что в какой-то год для всех производителей в определённом регионе вступило в силу единое требование, которое автоматически сделало старые камеры безопасными. Устройство, купленное давно или с рук, всё равно нужно проверить вручную: сменить заводской пароль, установить доступные обновления и посмотреть настройки подключения.
Камера может оказаться доступна не потому, что кто-то взломал сложную защиту, а потому, что к аккаунту подошёл уже известный пароль.
Открытые порты и UPnP
UPnP, или Universal Plug and Play, помогает устройствам автоматически договариваться с роутером о сетевых подключениях. В некоторых конфигурациях камера или другое устройство может запросить проброс порта, чтобы к нему можно было подключиться извне. Это упрощает настройку, но расширяет поверхность риска: открытый порт может сделать сервис доступным из интернета.
UPnP сам по себе не означает, что видеоняню уже взломали. Риск зависит от настроек роутера, устройства и сервиса, который доступен через порт. Однако если владелец не понимает, зачем эта функция включена, разумно проверить настройки и отключить её, если она не нужна. Для удалённого просмотра лучше использовать штатное приложение и не открывать порты вручную без необходимости.
Есть и более узкий сценарий: камера может быть доступна напрямую из интернета, если на роутере настроен проброс портов или устройство подключено небезопасным способом. Сканеры интернет-сервисов находят открытые устройства, но обнаружение адреса само по себе не даёт злоумышленнику доступ к защищённой камере. Значение имеют и способ авторизации, и актуальность прошивки, и конфигурация сети.
Уроки громких инцидентов: от проблем с Wyze до соглашения eufy
Ring: повторно использованные пароли и доступ к аккаунтам
В материалах Федеральной торговой комиссии США по делу Ring описывалось, как злоумышленники получали доступ к аккаунтам пользователей, в частности используя пароли, которые применялись и на других сервисах. Когда такой пароль совпадал с данными аккаунта Ring, посторонний мог получить доступ к связанным с ним устройствам.
В публичных сообщениях о деле упоминались случаи, когда злоумышленники использовали возможности камер и общались через двустороннюю аудиосвязь. Однако точное число таких эпизодов не следует приводить без подтверждения в доступной фактуре. Важнее сам урок: видеоняня с микрофоном и динамиком способна передавать не только изображение, поэтому к защите аккаунта и настройке звука нужно относиться внимательно.
Соглашение по делу Ring касалось практик компании и защиты пользователей. Не стоит делать из него вывод, что после инцидента компания обязательно отключила все старые аккаунты или включила двухфакторную аутентификацию по умолчанию для каждого нового пользователя. Перед покупкой и настройкой конкретного устройства лучше проверить актуальные параметры безопасности в приложении и справочных материалах производителя.
Wyze: чужие превью в приложении
В одном из инцидентов пользователи Wyze сообщали, что в приложении появились миниатюры с камер, которые им не принадлежали. Компания признала проблему. Здесь важно различать две вещи: защиту домашней сети пользователя и обработку данных на стороне сервиса. Уникальный пароль и отдельная Wi-Fi-сеть помогают уменьшить риски, связанные с аккаунтом и локальной сетью, но не могут предотвратить ошибку в системе производителя.
Не стоит также уверенно объяснять причину сбоя, если она не подтверждена источниками. Для владельца практический вывод остаётся понятным: при выборе камеры нужно учитывать, какие данные проходят через облачный сервис, как производитель сообщает об инцидентах и можно ли пользоваться основными функциями без передачи видео в облако.
Локальная запись на карту памяти может дать доступ к записи, если облачный сервис временно недоступен, но она не решает все проблемы приватности. Камера всё ещё может передавать изображение для просмотра в приложении или обмениваться данными с серверами производителя. Проверьте, какие именно функции работают локально, а какие требуют интернет-соединения.
eufy: претензии к обращению с видеопотоками
В январе 2025 года было объявлено о соглашении между Anker, владельцем бренда eufy, и генеральным прокурором Нью-Йорка на $450 000. Оно было связано с претензиями к тому, как обращались с отдельными видеопотоками, и к заявлениям компании о конфиденциальности. В подобных случаях важно различать шифрование соединения между камерой и сервером и сквозное шифрование. Это не одно и то же: способ шифрования влияет на то, кто технически может получить доступ к данным в процессе их обработки.
Из истории eufy не следует, что все сотрудники компании или любые третьи лица могли свободно просматривать записи. Но она напоминает: формулировки на упаковке и в рекламе стоит сопоставлять с описанием конкретной функции. Если производитель обещает локальное хранение или сквозное шифрование, выясните, относится ли это ко всем режимам работы камеры, к просмотру через приложение и к облачным уведомлениям.
Техническая гигиена: как изолировать видеоняню в домашней сети
Защита домашней сети для детских гаджетов начинается с простого принципа: камере не нужен доступ ко всем устройствам в квартире. Если роутер позволяет создать гостевую сеть или отдельный сегмент для умных устройств, видеоняню можно подключить туда, оставив ноутбуки и личные хранилища в основной сети.
Сегментация не исправит ошибку в облачном сервисе, но поможет ограничить последствия проблем с самой камерой.
Гостевая сеть
Гостевая сеть есть во многих домашних роутерах. В настройках обычно можно создать отдельное имя Wi-Fi и пароль. Перед подключением камеры проверьте, разрешает ли роутер гостевым устройствам обращаться к основной сети. Если такая изоляция включена, видеоняня сможет выходить в интернет, но не должна автоматически получать доступ к ноутбукам, сетевым дискам и другим устройствам домашней сети.
Названия параметров различаются у разных производителей. Ищите формулировки вроде «изоляция клиентов», «доступ к локальной сети» или «доступ к домашней сети». После настройки проверьте, что камера по-прежнему подключается к приложению. Некоторые устройства требуют, чтобы телефон и камера временно находились в одной сети при первоначальной настройке.
Отдельный сетевой сегмент
Для более гибкого контроля используют VLAN, то есть виртуальные локальные сети. Такая настройка позволяет выделить IoT-устройства в отдельный сегмент и задать правила обмена данными между ним и основной сетью. Например, можно ограничить соединения камеры с домашними устройствами, сохранив доступ к интернету, если он нужен для приложения.
Это решение требует роутера с поддержкой VLAN и понимания его настроек. Не нужно переносить камеру в подсеть по инструкции, не учитывая модель роутера: адреса и правила маршрутизации у разных сетей будут отличаться. Если домашняя техника не поддерживает VLAN или настройка вызывает сомнения, отдельная гостевая сеть обычно проще.
Для Wi-Fi используйте актуальный режим защиты, который поддерживают роутер и камера. Если устройство не поддерживает современный стандарт, проверьте, можно ли выделить его в отдельную сеть, не ослабляя настройки всей домашней сети. Не используйте устаревшее шифрование ради совместимости, если есть другой способ подключить камеру.
Удалённый доступ без лишних открытых портов
Проверьте настройки удалённого просмотра на роутере. Если вы не пользуетесь UPnP, его можно отключить и посмотреть, продолжает ли камера работать как прежде. Не создавайте проброс портов только потому, что так предлагает случайная инструкция в интернете. Для доступа к домашней сети из поездки безопаснее использовать VPN, если вы умеете его настроить, чем выставлять сервис камеры напрямую в интернет.
Отключайте функции, которыми не пользуетесь. Это может быть веб-доступ к камере, интеграция с голосовым помощником или обмен данными с другими приложениями. Чем меньше включённых способов подключения, тем проще контролировать, кто и откуда может взаимодействовать с устройством.
Альтернатива облаку: радионяни с FHSS и DECT
Если удалённый просмотр через интернет не нужен, можно рассмотреть радионяню с отдельным родительским блоком. Некоторые модели используют радиотехнологии FHSS или DECT и не подключаются к домашнему Wi-Fi. Устройство такого типа не зависит от облачного аккаунта так, как IP-камера с просмотром через приложение. Поэтому к нему нельзя применить сценарий входа в облачный аккаунт через украденный пароль.
Но отсутствие Wi-Fi не означает абсолютную защиту от любых рисков. Радиоканал и физическая безопасность устройства тоже имеют значение. Кроме того, родительский блок придётся носить с собой, а посмотреть изображение из другой части города через телефон не получится. Дальность связи зависит от модели, планировки квартиры и стен, поэтому ориентироваться нужно на характеристики конкретного устройства и условия дома.
| Параметр | Wi-Fi-видеоняня | Радионяня с FHSS или DECT |
|---|---|---|
| Просмотр через интернет | Обычно доступен через приложение | Как правило, недоступен |
| Зависимость от домашнего роутера | Есть | Обычно нет |
| Передача через облачный сервис | Возможна, зависит от модели и настроек | Обычно не требуется |
| Родительское устройство | Смартфон или планшет | Отдельный приёмник, иногда также смартфон |
| Основной компромисс | Больше функций, больше сетевых настроек | Меньше удалённых возможностей, проще сценарий подключения |
FHSS расшифровывается как Frequency-Hopping Spread Spectrum. Смысл технологии в том, что связь использует смену частот по заданному алгоритму. DECT известен прежде всего как стандарт для беспроводных телефонов и встречается в некоторых аудионянях. Набор функций зависит от конкретной модели: у одних есть видео, у других только звук, ночник или датчик температуры.
Радионяня без Wi-Fi может подойти семье, которой достаточно наблюдать за ребёнком дома и не нужно открывать приложение на расстоянии. Wi-Fi-модель удобнее для удалённого доступа, но требует больше внимания к аккаунту, настройкам сети и политике производителя. Вопрос не в том, что один тип всегда безопасен, а другой всегда опасен. Важно выбрать устройство под свой сценарий и понимать, где проходят его данные.
Настройка безопасности после покупки
Начните с учётной записи и базовых настроек камеры. Не нужно быть сетевым инженером, чтобы убрать самые очевидные риски, но стоит выполнить несколько шагов внимательно.
1. Замените заводской пароль. Используйте уникальную комбинацию, которую вы не ставили на почту и другие сервисы. Длинный пароль удобнее хранить в менеджере паролей, чем пытаться запомнить и повторно использовать.
2. Включите двухфакторную аутентификацию. Если приложение её поддерживает, настройте дополнительную проверку входа. Проверьте, как восстановить доступ, если вы потеряете телефон или приложение-аутентификатор.
3. Проверьте настройки приватности. Узнайте, где хранятся записи, как долго они сохраняются, кто может получить доступ к семейному аккаунту и какие функции продолжают работать без облака.
4. Обновите прошивку камеры и приложение. Включите автоматические обновления, если эта возможность предусмотрена. Если нет, периодически проверяйте раздел обновлений и сообщения производителя о поддержке устройства.
5. Подключите камеру к гостевой сети, если роутер позволяет отделить её от остальных домашних устройств. После этого убедитесь, что доступ к локальной сети для гостевых клиентов ограничен.
6. Проверьте UPnP и проброс портов. Удалите правила, назначение которых вам неизвестно, и не открывайте доступ к камере напрямую в интернет без ясной необходимости.
7. Ограничьте доступ к аккаунту. Удалите старые телефоны и профили людей, которым больше не нужно смотреть трансляцию. Не отправляйте пароль от аккаунта в семейный чат; воспользуйтесь штатной функцией приглашения, если она предусмотрена.
8. Решите, нужна ли запись в облако. Если камера поддерживает карту памяти, сравните возможности локального и облачного хранения. Уточните, какие функции при этом отключаются и как защитить доступ к самой карте и устройству.
Пароль, 2FA и обновления не гарантируют, что сбоев не будет. Они уменьшают риск несанкционированного входа через аккаунт и помогают закрывать известные уязвимости в программном обеспечении. Гостевая сеть ограничивает взаимодействие камеры с другими устройствами дома, но не защищает от ошибки в облаке. У каждой меры своя задача, и лучше понимать её пределы, чем ждать от настройки одной кнопки полной безопасности.
Умные радионяни с видеокамерой несут риски безопасности, которые можно снизить, но нельзя полностью убрать настройками владельца. Если достаточно наблюдения в пределах дома, модель с отдельным родительским блоком избавит от необходимости заводить облачный аккаунт. Если нужен удалённый просмотр, выбирайте камеру с понятными настройками доступа, регулярно обновляйте её и отделите от основной домашней сети.
При выборе важнее не обещание абсолютной защиты, а ясность: где обрабатывается видео, какие функции требуют облака, как включить дополнительную защиту аккаунта и можно ли ограничить доступ устройства к сети. После покупки уделите этим настройкам время. Так видеоняня останется полезным инструментом, а не устройством, о котором вспоминают только после неприятных новостей.
