Отрасль: Интернет вещей (IoT)

Показать больше

Ключевые сюжеты

Использование единых ключей шифрования и стандартных паролей в массовых устройствах превращает миллионы гаджетов в открытые точки доступа. Инциденты с камерами Wyze, Intelbras и роботами DJI показывают, что формальная сертификация не гарантирует защиту, а ошибки в архитектуре платформы позволяют хакерам получать доступ к видеопотокам в глобальном масштабе.

Единый ключ шифрования у Meari Technology

Исследователь Сэмми Аздуфаль выявил использование единого ключа шифрования в устройствах китайского бренда Meari Technology. Это позволило перехватывать видеопоток миллионов камер видеонаблюдения и детских мониторов, продаваемых под брендами Wyze и Intelbras, без авторизации в 118 странах.

📅 2026-05-20
Читать источник →

Взлом роботов-пылесосов DJI через контроллер

Специалист получил доступ к 7000 роботам-пылесосам DJI Romo, используя игровой контроллер PlayStation. Уязвимость позволяла просматривать видеопотоки в чужих домах, несмотря на наличие сертификатов ETSI, UL и стандартов ЕС. Компания выплатила исследователю $30 000 и начала модернизацию системы.

📅 2026-03-10
Читать источник →

Неэффективность формальной сертификации

Наличие международных сертификатов безопасности не предотвратило инциденты с Meari Technology и DJI. Это ставит под сомнение эффективность текущих документов при реальных атаках и указывает на необходимость перехода от формального соответствия к постоянному диалогу с независимыми исследователями безопасности.

📅 2026-03-10
Читать источник →

Смена стандартов безопасности и регуляторное давление

Рынок реагирует ростом спроса на устройства без подключения к Wi-Fi и с технологиями короткого радиуса действия. В США конгрессмен Ро Кханн планирует изучить ситуацию, что может привести к ужесточению требований к сертификации устройств интернета вещей для всех импортеров, включая поставщиков в РФ.

📅 2026-05-20
Читать источник →

Связь между ростом IoT и уязвимостью инфраструктуры

Массовое проникновение IoT-устройств в домохозяйства и бизнес (рост до 8 устройств на дом) напрямую коррелирует с ростом ботнетов и DDoS-атак. Уязвимости в архитектуре (единые ключи, стандартные пароли) превращают каждое новое устройство в потенциальную точку входа для атак на критическую инфраструктуру.

Бизнесу необходимо пересмотреть политики закупки оборудования, отдавая приоритет устройствам с изолированными сетями и регулярными обновлениями безопасности, а не только функциональным возможностям.

Парадокс безопасности: сертификация vs реальность

Несмотря на наличие международных сертификатов (ETSI, UL), устройства продолжают взламываться. Это указывает на то, что формальное соответствие стандартам не гарантирует защиту от современных угроз, особенно при использовании устаревших архитектурных решений.

Компаниям следует внедрять независимый аудит безопасности и программы вознаграждений за обнаружение уязвимостей (bug bounty) как обязательную часть жизненного цикла продукта, а не полагаться только на сертификаты.

Обновлено: 14 июня 2026

В Фокусе

Живая аналитика