Кількість підключених до інтернету пристроїв у світі сягнула 21 мільярда, а до кінця 2026 року перевищить 25 мільярдів. Кожен такий пристрій — потенційна точка входу для зловмисників. Як убезпечити розумний дім, офіс і власні дані від атак, які щодня здійснюються мільйонами разів, — у матеріалі CyberCalm.

Розумні телевізори, камери відеоспостереження, термостати, дверні дзвінки з вебкамерами, фітнес-трекери, голосові помічники, маршрутизатори — усі ці пристрої формують так званий «інтернет речей» (Internet of Things, IoT). За даними дослідницької компанії IoT Analytics, у середньостатистичному домогосподарстві сьогодні підключено близько 22 пристроїв, а підприємства щодня стикаються з понад 820 тисячами атак на IoT-інфраструктуру.

Проблема в тому, що більшість таких пристроїв створювалися із пріоритетом зручності, а не безпеки. Понад 50% IoT-пристроїв містять критичні вразливості, які зловмисники можуть експлуатувати негайно. Невчасно оновлене мікропрограмне забезпечення (firmware) відповідальне за 60% порушень безпеки в IoT-сегменті. А кожна третя витоку даних починається саме зі скомпрометованого розумного пристрою.

Чому IoT-пристрої — улюблена ціль зловмисників

IoT-пристрої мають низку особливостей, які роблять їх привабливими для атак.

Заводські облікові дані. Виробники часто постачають пристрої з типовими логінами на кшталт «admin/admin» або «root/12345». Ці комбінації публічно задокументовані в інтернеті, тому автоматизовані ботнети сканують мережу і миттєво захоплюють контроль над пристроями, де паролі не змінено.

Обмежені обчислювальні ресурси. Багато IoT-пристроїв розробляють дешевими та енергоефективними. Вони не мають потужностей для повноцінного антивірусу, шифрування трафіку чи виявлення загроз у реальному часі.

Рідкісні оновлення. За даними галузевих звітів, виробникам у середньому потрібно 48 днів, щоб випустити критичне оновлення безпеки для IoT-пристрою. Маршрутизатори, які є точкою входу для 75% усіх IoT-атак, у 32% випадків працюють на застарілому мікропрограмному забезпеченні, що вже не отримує оновлень.

Незашифрований трафік. За оцінками експертів, до 98% усього IoT-трафіку передається у незашифрованому вигляді, відкриваючи конфіденційні дані для перехоплення.

Інтеграція з основною мережею. Скомпрометований розумний термостат, телевізор чи камера можуть стати плацдармом для атаки на комп’ютери, смартфони та робочі станції в тій самій мережі.

Які загрози актуальні у 2026 році

Ботнети. У липні 2025 року Google розкрив діяльність BadBox 2.0 — найбільшого відомого ботнету з підключених до інтернету телевізорів, які заразили через застаріле мікропрограмне забезпечення. За оцінками дослідників, цей ботнет скомпрометував понад 10 мільйонів пристроїв. Інший ботнет, Aisuru/TurboMirai, демонструє потужність DDoS-атак понад 20 Тбіт/с.

Атаки на критичну інфраструктуру. У 2025-2026 роках енергетичний сектор зафіксував 459% зростання IoT-атак. Іранські угруповання переключилися на камери спостереження з виходом в інтернет в Ізраїлі та інших країнах Близького Сходу.

Шкідливе ПЗ модульного типу. Сучасне шкідливе ПЗ для IoT перестало бути простими хробаками. Воно отримало модульну архітектуру і вміє самооновлюватися, як легальний софт, що ускладнює виявлення.

Підбір паролів за замовчуванням. Брутфорс типових облікових даних SSH і Telnet залишається найпоширенішою технікою отримання первинного доступу до IoT-пристроїв.

Базові кроки для захисту: що зробити вже сьогодні

1. Змініть стандартні паролі на всіх пристроях

Це найважливіший і найпростіший крок. Для кожного пристрою — маршрутизатора, камери, дверного дзвінка, голосового помічника — встановіть унікальний складний пароль довжиною мінімум 12 символів із великими і малими літерами, цифрами та спецсимволами. Для зберігання таких паролів використовуйте менеджер паролів (Bitwarden, 1Password, KeePassXC).

2. Оновлюйте мікропрограмне забезпечення

Увімкніть автоматичне оновлення firmware, де це можливо. Якщо пристрій не підтримує автооновлення, раз на місяць перевіряйте наявність нових версій вручну на сайті виробника. Пристрої, які більше не отримують оновлень безпеки, варто замінити — їх використання небезпечне.

3. Сегментуйте домашню мережу

Створіть на маршрутизаторі окрему гостьову мережу (Guest Wi-Fi) або VLAN виключно для IoT-пристроїв. Розумна колонка, телевізор і камера не повинні бути в одній мережі з комп’ютером, де ви робите банківські операції чи зберігаєте робочі документи. Сегментація обмежує радіус ураження у разі компрометації одного з пристроїв.

4. Налаштуйте маршрутизатор

Маршрутизатор — «вхідні двері» вашого цифрового будинку. Що варто зробити:

• увімкнути шифрування WPA3 (або WPA2, якщо WPA3 недоступне);
• вимкнути функцію WPS, яка має відомі вразливості;
• вимкнути UPnP, якщо ви не використовуєте її свідомо;
• закрити непотрібні вхідні порти (зокрема 80, 554, 23, 2323);
• змінити стандартну адресу адмін-панелі та пароль доступу до неї.

5. Використовуйте двофакторну автентифікацію

Скрізь, де виробник пропонує 2FA для облікового запису IoT-пристрою або супровідного застосунку, активуйте її. Перевага — на боці застосунків-автентифікаторів (Aegis, Authy, Google Authenticator) над SMS-кодами.

6. Налаштуйте DNS-фільтрацію

Сервіси на кшталт NextDNS, Quad9 або локальний Pi-hole блокують звернення IoT-пристроїв до відомих шкідливих доменів і командно-контрольних серверів. Це додатковий рівень захисту, який працює навіть тоді, коли сам пристрій вже інфікований.

7. Контролюйте, що підключено до мережі

Раз на тиждень переглядайте список пристроїв у мережі через адмін-панель маршрутизатора або застосунок Fing. Невідомі підключення — привід для негайної перевірки. Незрозумілі пристрої одразу блокуйте.

8. Вимикайте непотрібні функції

Камери з мікрофоном, голосові помічники, розумні телевізори часто збирають значно більше даних, ніж потрібно для їхньої роботи. Перевірте налаштування приватності, вимкніть мікрофон і камеру, коли не користуєтеся ними, відмовтеся від «персоналізованої реклами» та «покращення сервісу».

9. Купуйте пристрої свідомо

Перед придбанням нового IoT-пристрою з’ясуйте:

• чи отримує модель регулярні оновлення безпеки;
• як довго виробник зобов’язується підтримувати пристрій;
• чи має пристрій сертифікацію відповідних стандартів безпеки;
• де зберігаються дані пристрою і чи можна їх видалити.

Дешеві безіменні пристрої з невідомих маркетплейсів часто містять заздалегідь вшите шкідливе ПЗ або не отримують оновлень узагалі.

10. Виводьте з експлуатації старі пристрої правильно

Перед тим, як подарувати, продати чи викинути IoT-пристрій, виконайте повне скидання до заводських налаштувань і від’єднайте його від вашого облікового запису у відповідному застосунку. Інакше новий власник матиме доступ до залишків ваших даних, а пристрій залишиться прив’язаним до вашого акаунту.

Особливості для бізнесу та організацій

Корпоративний підхід до IoT-безпеки потребує додаткових кроків:

Інвентаризація пристроїв. Автоматизовані інструменти виявлення (asset discovery) мають ідентифікувати кожен підключений пристрій — від камер спостереження до промислових датчиків — разом із виробником, версією firmware та розташуванням у мережі. Неможливо захистити те, чого не бачиш.

Сегментація мережі. IoT-пристрої необхідно ізолювати у виділені сегменти, щоб обмежити можливості бічного переміщення зловмисників у разі компрометації.

Поведінкова аналітика. Інструменти, що відстежують відхилення від нормальних патернів комунікації пристрою, виявляють загрози, які пропускає сигнатурний антивірус.

Реагування на інциденти. Автоматичне ізолювання скомпрометованого пристрою на рівні мережевого комутатора — ефективний спосіб зупинити атаку, перш ніж вона пошириться.

Підготовка до Cyber Resilience Act. Європейський Акт про кіберстійкість набирає чинності у вересні 2026 року. Виробники IoT-продуктів, які продаються в ЄС, мають звітувати про активно експлуатовані вразливості протягом 24 годин. Українські компанії, що працюють із європейським ринком, мусять перевірити готовність до цих вимог.

Що робити, якщо пристрій уже скомпрометовано

Ознаки того, що IoT-пристрій захоплено зловмисниками:

• незвично високе споживання мережевого трафіку;
• пристрій працює повільно, перезавантажується самостійно або «зависає»;
• увімкнення індикаторів активності (запис, передача) без вашої участі;
• з’являються невідомі облікові записи в супровідному застосунку;
• сторонні люди отримали доступ до даних із камер чи мікрофонів.

У такому разі:

1. Негайно від’єднайте пристрій від мережі (фізично відключіть кабель або вимкніть Wi-Fi).
2. Виконайте повне скидання до заводських налаштувань через кнопку Reset.
3. Змініть паролі від облікового запису у супровідному застосунку та від облікового запису електронної пошти, прив’язаної до нього.
4. Перевірте інші пристрої в тій самій мережі.
5. Якщо інцидент стосується робочого середовища — повідомте відповідального за кібербезпеку, а в серйозних випадках зверніться до Кіберполіції або CERT-UA.

Підсумок

Кількість підключених пристроїв зростає швидше, ніж можливості служб безпеки за ними встежити. Жоден IoT-пристрій не варто вважати безпечним за замовчуванням — навіть від відомого виробника. Базова гігієна — унікальні паролі, регулярні оновлення, сегментація мережі, контроль над тим, що та куди передає кожен пристрій, — захищає від переважної більшості автоматизованих атак.

Розумний дім має робити життя зручнішим, а не перетворюватися на цифрові ворота для зловмисників.

Ця стаття Як захистити IoT-пристрої: 10 кроків безпеки розумного дому раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Сучасні «розумні» телевізори в реальному часі фіксують усе, що з’являється на екрані, — від кабельного ефіру й стримінгу до ігор з консолі. Ця технологія називається ACR (Automatic Content Recognition, автоматичне розпізнавання контенту), і у переважної більшості Smart TV вона активна одразу після першого ввімкнення. Розповідаємо, як саме телевізор стежить за глядачем, чому це проблема — і як вимкнути ACR на Samsung, LG, Sony, TCL та Hisense.

Що таке ACR і як воно працює

Уявіть собі сервіс на кшталт Shazam, який безперервно працює у фоновому режимі, поки ввімкнено телевізор. Лише замість пісень він розпізнає геть усе, що з’являється на екрані: серіали зі стримінгових сервісів, передачі з кабельного приймача, рекламу, ігри з PlayStation чи Xbox, ба навіть зображення з ноутбука, підключеного через HDMI.

Технічно ACR працює так: телевізор з певною періодичністю робить «знімки» зображення (а часто й аудіодоріжки), перетворює їх на цифрові відбитки та звіряє з величезною базою медіаконтенту й рекламних роликів на серверах виробника або його партнерів.

За результатами дослідження «Watching TV with the Second-Party», представленого науковцями Каліфорнійського університету в Девісі, Університетського коледжу Лондона та Університету Карлоса III у Мадриді на конференції ACM Internet Measurement Conference у листопаді 2024 року, телевізори LG надсилають «відбитки» контенту на сервери виробника приблизно раз на 15 секунд, а Samsung — близько раз на хвилину. При цьому, за документацією самої LG, клієнт ACR на телевізорі захоплює кадри кожні 10 мілісекунд, а потім батчить їх перед відправленням. Окремий висновок дослідників: ACR продовжує працювати навіть тоді, коли Smart TV використовують просто як зовнішній монітор через HDMI — фіксується контент з ігрових консолей, ноутбуків і кабельних приймачів.

До профілю користувача прив’язуються не лише списки переглянутого, а й технічні ідентифікатори: IP-адреса, інколи електронна пошта чи навіть фізична адреса, яку власник вказав під час налаштування акаунта. На основі цих даних рекламні платформи будують детальний портрет глядача та продають його рекламодавцям для точкового таргетингу.

Чому ACR з’явилося у телевізорах: великі гроші рекламного ринку

Економічна логіка цієї технології проста: користувацькі дані стали для виробників телевізорів окремим, дуже прибутковим бізнесом, паралельним з продажем самого «заліза». За оцінками аналітиків ринку, у 2026 році світові витрати на рекламу на під’єднаних до інтернету телевізорах (Connected TV) сягнуть близько 36,5 мільярда доларів і продовжать зростати двозначними темпами. Лише в США витрати на CTV-рекламу 2025 року перетнули позначку 30 мільярдів — і саме ACR-дані є одним із основних джерел таргетування для цих кампаній.

Звідси й прагнення виробників вмикати ACR за замовчуванням і ховати відповідні налаштування глибоко в меню. У згадуваному дослідженні європейських науковців прямо зазначено, що навіть користувачі, які формально відмовилися від збору даних, у частині сценаріїв (зокрема при перегляді контенту через HDMI) усе одно фіксували мережевий обмін з ACR-серверами Samsung та LG.

Регулятори втручаються: позови проти Samsung, LG, Sony, TCL та Hisense

Тривалий час ACR розвивалося майже без законодавчих обмежень. Перший публічний прецедент стався ще 2017 року — Федеральна торгова комісія США (FTC) оштрафувала виробника телевізорів Vizio на 2,2 мільйона доларів за приховане відстеження звичок перегляду без належного інформування користувачів. Однак системних правил для індустрії так і не з’явилося.

Ситуація почала змінюватися наприкінці 2025 року. У грудні Генеральний прокурор штату Техас Кен Пакстон подав одразу п’ять позовів — проти Samsung, LG, Sony, TCL та Hisense. У позовах ідеться про незаконне збирання та монетизацію даних телеперегляду, а також про відсутність «значущої згоди» користувачів. Суд видав тимчасові заборонні приписи щодо Samsung та Hisense, які зобов’язали припинити частину практик збору даних на території Техасу.

У лютому 2026 року Samsung врегулював свою частину справи в позасудовому порядку, погодившись «оперативно оновити» інтерфейс своїх телевізорів зрозумілими екранами згоди для жителів Техасу. Аналогічні провадження щодо інших чотирьох виробників тривають, і експерти з конфіденційності вважають, що це лише початок ширшої регуляторної хвилі — подібний підхід, на думку юристів, може поширитися й на інші типи чутливих даних, наприклад геолокацію в реальному часі.

Для українських користувачів важливо розуміти: жодних аналогічних обмежень у нашій юрисдикції наразі немає, тож відповідальність за вимкнення стеження повністю лежить на власникові телевізора.

Як вимкнути ACR на Samsung Smart TV

У телевізорах Samsung функція ACR прихована під назвою Viewing Information Services. Натисніть кнопку Home на пульті, відкрийте бічне меню зліва та оберіть пункт Privacy Choices (у локалізованих прошивках — «Параметри конфіденційності»). Перейдіть до підпункту Terms & Conditions, Privacy Policy та зніміть позначку біля Viewing Information Services — це вимкне саме ACR. Підтвердіть зміни кнопкою OK.

У свіжих моделях шлях може дещо відрізнятися: Settings → Support → Terms & Policy. Тут варто також зняти позначки з пунктів, пов’язаних з Interest-Based Advertising — це обмежить персоналізацію реклами на платформі Samsung TV+.

Як вимкнути ACR на LG

У телевізорах LG ACR продається під маркетинговою назвою Live Plus. Натисніть кнопку Settings на пульті, оберіть Settings → General → System → Additional Settings і деактивуйте перемикач Live Plus.

У цьому ж розділі є додаткові налаштування для зменшення відстеження. У підпункті Advertisement увімкніть опцію Limit AD Tracking. У підрозділі Home Settings зніміть позначки Home Promotion і Content Recommendation — це прибере рекламні рекомендації на головному екрані webOS.

Як вимкнути ACR на Sony Bravia

Технологія ACR у телевізорах Sony реалізована через сторонній сервіс під назвою Samba Interactive TV. Зайдіть у Settings → Initial Setup, прокрутіть униз до пункту Samba Interactive TV та оберіть Disable.

Для повнішого ефекту варто також зайти в Settings → About → Ads та вимкнути Ads Personalization. На моделях, що працюють під керуванням Android TV або Google TV, додатково можна повністю зупинити фоновий сервіс: Settings → Apps → Samba Services Manager → послідовно Clear Cache, Force Stop і нарешті Disable.

Якщо ваш телевізор Sony підтримує Chromecast, виконайте ще один крок зі смартфона: відкрийте застосунок Google Home, оберіть свій телевізор зі списку пристроїв, перейдіть у Settings (іконка трьох крапок справа вгорі) та вимкніть передачу даних телеметрії й звітів про збої.

Як вимкнути ACR на Hisense

У телевізорах Hisense (зокрема на власній платформі VIDAA) перейдіть у Settings → System → Privacy. Знайдіть пункт із назвою на кшталт Smart TV Experience або Viewing Information Services та переведіть його у вимкнений стан.

У підрозділі Privacy додатково варто пошукати пункти Ad Tracking або Interest-Based Ads і вимкнути їх. Тут же зазвичай розташовані налаштування рекомендацій контенту, які також можна деактивувати, якщо ви не хочете, аби телевізор підбирав підбірки на основі переглянутого.

Як вимкнути ACR на TCL

У телевізорах TCL (як на платформі Roku, так і на Google TV) натисніть кнопку Home, відкрийте Settings → Privacy → Smart TV Experience і зніміть позначку з опції Use Info from TV Inputs.

У тому ж розділі Privacy зазирніть у підпункт Advertising: тут можна увімкнути Limit ad tracking та зняти позначку Personalized ads. Окремо варто перевірити підпункт Microphone та налаштувати дозволи Channel Microphone Access і Channel Permissions — це обмежить зчитування звуку для голосових функцій і розпізнавання контенту через мікрофон пульта.

Кілька важливих застережень

Перше: вимкнення ACR суттєво скорочує обсяг даних, які телевізор передає виробникові, але може зробити частину «розумних» функцій менш точною. Передусім це стосується персоналізованих рекомендацій контенту, інтегрованого пошуку та реклами. Сама робота телевізора, стримінгових застосунків і HDMI-входів від цього не страждає.

Друге: налаштування варто перевіряти періодично, особливо після оновлення прошивки. Виробники неодноразово помічені у тому, що великі апдейти повертають частину параметрів конфіденційності у стан «за замовчуванням», тобто фактично знову вмикають збір даних.

Третє: ACR — лише одна з ланок у ширшому ланцюжку стеження за смарт-телевізорами. На цьому ж пристрої збирають дані стримінгові сервіси, окремі застосунки та підключені пристрої. Тому, окрім ACR, варто переглянути політики конфіденційності кожного встановленого додатка й, де це можливо, обмежити йому доступ до мікрофона, геолокації та рекламного ідентифікатора.

Підсумок

Існування ACR красномовно свідчить про реальні пріоритети виробників Smart TV: монетизація користувацьких даних для багатьох з них стала важливішою за прозоре інформування покупця. Для пересічного глядача вигоди від цієї технології мінімальні, тоді як ризики для приватності — цілком конкретні: від детального профілю інтересів у руках рекламодавців до потенційного витоку даних у разі зламу.

Кілька хвилин у меню налаштувань дозволяють відчутно зменшити обсяг інформації, яку ваш телевізор постійно передає назовні, — і повернути собі контроль над тим, що відбувається у вашій вітальні.

Ця стаття Прихована функція стеження у вашому Smart TV: як вимкнути ACR на телевізорах будь-якої марки раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Домашня Wi-Fi-мережа — це вхідні двері до всього цифрового життя родини: банківських застосунків, листування, особистих фото та робочих документів. Саме тому зловмисники активно атакують роутери — пристрої, яким більшість людей майже не приділяє уваги.

За підсумками першого півріччя 2024 року компанія Forescout визнала роутери та бездротові точки доступу найбільш ризикованими IT-пристроями: зловмисники активно переорієнтовуються з персональних комп’ютерів на периферійні мережеві пристрої, які практично не перебувають під моніторингом. Розповідаємо, як розпізнати злом і що зробити, щоб захистити мережу.

Чому роутер є головною мішенню

Роутер — це серце домашньої мережі: через нього проходить абсолютно весь інтернет-трафік усіх підключених пристроїв. Якщо зловмисник отримує контроль над роутером, він може перехоплювати дані, перенаправляти користувача на фішингові сайти, встановлювати шкідливе ПЗ на підключені пристрої та використовувати мережу жертви для незаконної діяльності — наприклад, для атак на інші системи або розповсюдження спаму.

Сигнал Wi-Fi, як правило, виходить за межі квартири або будинку. Цим користуються зловмисники, які фізично перебувають поблизу: за допомогою загальнодоступних інструментів злому вони можуть обійти слабкий захист мережі за лічені хвилини. Водночас роутери можуть бути скомпрометовані і дистанційно — через вразливості у застарілій прошивці або через залишені виробником стандартні паролі.

Ознаки того, що вашу Wi-Fi-мережу зламали

Різке падіння швидкості інтернету

Найпомітніший і найпоширеніший симптом — помітне уповільнення з’єднання без очевидних причин. Якщо до вашої мережі підключився сторонній, він споживає частину пропускної здатності. Ситуація стає особливо серйозною, якщо зловмисник використовує роутер для криптомайнінгу, завантаження великих файлів або ботнет-активності — у таких випадках канал може бути перевантажений майже повністю. Перевірте список підключених пристроїв у налаштуваннях роутера, перш ніж звинувачувати провайдера.

Невідомі пристрої у списку підключень

Увійдіть до адмін-панелі роутера (зазвичай через адресу 192.168.0.1 або 192.168.1.1 у браузері) та знайдіть розділ з підключеними пристроями — він може називатися «Список пристроїв», «Домашня мережа», «Connected Devices» або подібно. Уважно перегляньте всі записи. Будь-який пристрій з незнайомою назвою або MAC-адресою, якого немає серед ваших телефонів, ноутбуків, телевізорів і розумних гаджетів, — потенційна ознака несанкціонованого доступу.

Зверніть увагу: деякі легітимні пристрої — наприклад, смарт-телевізор або принтер — можуть відображатися з незрозумілими іменами. Тому спочатку перевірте всі свої пристрої, і лише після цього робіть висновки.

Неможливість увійти до адмін-панелі

Якщо ваші звичні облікові дані для входу в панель керування роутером раптом перестали працювати і ви точно не змінювали пароль, — це серйозний тривожний сигнал. Зловмисник міг отримати доступ до роутера та змінити пароль адміністратора, щоб заблокувати вас і зберегти контроль над мережею. У такому разі потрібно виконати апаратне скидання роутера до заводських налаштувань.

Перенаправлення браузера на сторонні сайти

Якщо при відвідуванні звичних сайтів браузер постійно перекидає вас на інші ресурси — особливо підозрілі або заповнені рекламою — це характерна ознака DNS-hijacking. Зловмисник змінює налаштування DNS у роутері: замість законних адрес сайтів пристрій отримує фальшиві, що ведуть на фішингові сторінки. Саме так крадуть паролі від банків та соціальних мереж.

Незнайоме програмне забезпечення на пристроях

Якщо на кількох пристроях у мережі з’явилися програми чи застосунки, які ви не встановлювали, — це може свідчити про те, що зловмисник через скомпрометований роутер розгорнув шкідливе ПЗ на підключених пристроях. Шкідливе ПЗ здатне поширюватися по мережі автоматично, заражаючи комп’ютери та телефони без жодної дії з боку користувача.

Повідомлення з вимогою викупу

Поява на екрані повідомлення з вимогою заплатити за відновлення доступу до мережі або пристроїв — ознака ransomware-атаки. Зловмисники можуть використати скомпрометований роутер як плацдарм для розгортання здирницького шкідливого ПЗ. ФБР рекомендує не сплачувати вимагачам та негайно звертатися до кіберполіції або відповідних органів.

Незвичайна активність облікових записів

Якщо ви помічаєте несанкціоновані входи до ваших акаунтів — соціальних мереж, електронної пошти, банківських застосунків — це може бути наслідком перехоплення трафіку через скомпрометований роутер або DNS-підміни. Особливу увагу варто звернути на сповіщення від банку, Дії, Приватбанку, Монобанку чи Нової Пошти про входи з незвичних пристроїв або локацій.

Що робити, якщо мережу зламали?

Виявивши ознаки злому, діяти треба швидко та послідовно:

• Від’єднайте роутер від мережі. Спочатку вийміть кабель Ethernet, що з’єднує роутер з модемом, а потім відключіть живлення. Це розриває зв’язок зловмисника з мережею.
• Виконайте апаратне скидання. Натисніть і утримуйте кнопку Reset на корпусі роутера протягом 15–30 секунд, доки індикатори не почнуть блимати. Скидання до заводських налаштувань видалить усі зміни, внесені зловмисником, включно з шкідливим ПЗ типу VPNFilter.
• Одразу змініть усі паролі. Після скидання встановіть нові надійні паролі: окремо для адмін-панелі роутера та для Wi-Fi-мережі. Паролі мають бути довгими (від 12 символів), унікальними та містити літери різних регістрів, цифри і спеціальні знаки.
• Оновіть прошивку. Перевірте наявність оновлень прошивки роутера на сайті виробника або в адмін-панелі. Застаріла прошивка — основний вектор атак: виробники регулярно закривають відомі вразливості в оновленнях.
• Перевірте підключені пристрої на шкідливе ПЗ. Запустіть сканування антивірусом на всіх комп’ютерах і смартфонах, що були підключені до мережі. Для Windows і macOS добре зарекомендував себе ESET (словацька розробка), для Android — вбудований Google Play Protect у поєднанні з регулярним оновленням системи.
• Змініть паролі у важливих акаунтах. Оновіть паролі для банківських застосунків, пошти та соціальних мереж. Увімкніть двофакторну автентифікацію скрізь, де це можливо.

Як захистити Wi-Fi-мережу?

Перевірте протокол шифрування

Сьогодні більшість сучасних роутерів підтримують WPA3 — захищений протокол, який краще протистоїть атакам методом перебору паролів (brute force) та забезпечує надійніше шифрування навіть у публічних мережах. Перевірте налаштування безпеки у панелі роутера: якщо WPA3 доступний, активуйте його. Якщо роутер підтримує лише WEP або WPA (без цифри 2) — це ознака того, що пристрій застарів і потребує заміни.

Змініть стандартні облікові дані адміністратора

За оцінками дослідників, кожен шістнадцятий домашній роутер, підключений до інтернету, можна зламати дистанційно, використовуючи стандартний пароль виробника. Стандартні паролі типу «admin/admin» або «admin/1234» публічно відомі й зазначені у відкритих базах даних. Змінити їх треба одразу після налаштування роутера — і ніколи не повертатися до заводських.

Вимкніть WPS та Remote Management

WPS (Wi-Fi Protected Setup) — функція, що дозволяє підключати пристрої до мережі без пароля через кнопку або PIN-код. Вона зручна, але містить відомі вразливості. Вимкніть WPS у налаштуваннях роутера. Аналогічно вимкніть Remote Management (дистанційне адміністрування) — якщо ви не використовуєте цю функцію свідомо, вона лише розширює поверхню атаки для зловмисників.

Регулярно оновлюйте прошивку

Більшість роутерів не оновлюються автоматично, на відміну від смартфонів. Перевіряйте наявність оновлень прошивки кожні 2–3 місяці або одразу після появи сповіщень від виробника. Роутери, для яких виробник припинив випускати оновлення, слід замінити: застаріле ПЗ — основна причина успішних атак на домашні мережі.

Налаштуйте гостьову мережу

Увімкніть окрему гостьову мережу Wi-Fi для відвідувачів та розумних пристроїв (смарт-телевізори, IoT-гаджети, камери спостереження). Ізоляція гостьової мережі від основної не дозволяє потенційно скомпрометованому гаджету отримати доступ до ваших особистих пристроїв — ноутбука чи телефону.

Використовуйте надійний DNS

Щоб захиститися від DNS-hijacking, вручну вкажіть у налаштуваннях роутера адреси перевірених DNS-серверів. Серед надійних безкоштовних варіантів — Cloudflare (1.1.1.1 та 1.0.0.1) або Google (8.8.8.8 та 8.8.4.4). Вони не лише надійніші, а й можуть блокувати відомі шкідливі домени.

Увімкніть двофакторну автентифікацію у важливих сервісах

Навіть якщо зловмисник перехопить ваш пароль через скомпрометований роутер, двофакторна автентифікація (2FA) не дозволить йому увійти до акаунту без другого підтвердження. Увімкніть 2FA у банківських акаунтах, Google, Apple ID та інших критично важливих сервісах.

Мережева безпека в умовах воєнного часу

В умовах воєнного стану безпека домашньої мережі набуває додаткового виміру. Скомпрометована мережа може використовуватися для збору розвідувальних даних про переміщення та звички членів родини, зокрема військовослужбовців. Кіберполіція України фіксує зростання кількості атак на домашні роутери та рекомендує регулярно перевіряти підключені пристрої.

Коли варто замінити роутер

Якщо ваш роутер старший за 5–7 років, виробник припинив випускати для нього оновлення прошивки, або він підтримує лише застарілі протоколи шифрування — настав час його замінити. Старе обладнання містить відомі невиправні вразливості, якими активно користуються зловмисники. Вкладення у сучасний роутер з підтримкою WPA3 та регулярними оновленнями — це інвестиція у безпеку всіх ваших даних.

Ця стаття Як дізнатися, що вашу мережу Wi-Fi зламали: 7 ознак і план дій раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Міністерство юстиції США спільно з правоохоронцями Канади та Німеччини демонтувало онлайн-інфраструктуру чотирьох масштабних ботнетів, які скомпрометували понад 3 мільйони IoT-пристроїв — роутерів, веб-камер та інших підключених до інтернету гаджетів. За даними слідства, ботнети Aisuru, Kimwolf, JackSkid і Mossad стояли за серією рекордно потужних DDoS-атак, здатних вивести з ладу практично будь-яку мережеву ціль.

Що відомо про операцію

Департамент оборони США виконав ордери на вилучення доменів, віртуальних серверів та іншої інфраструктури, яка використовувалася для DDoS-атак на IP-адреси Пентагону та інші цілі. За даними слідства, оператори ботнетів проводили сотні тисяч атак і часто вимагали викуп від жертв. Деякі постраждалі повідомляли про збитки та витрати на відновлення у десятки тисяч доларів.

Масштаб атак вражає: найстаріший ботнет Aisuru здійснив понад 200 000 атак, JackSkid — щонайменше 90 000, Kimwolf — понад 25 000, а Mossad відповідає приблизно за 1000 цифрових облог.

Технічні особливості ботнетів

Aisuru з’явився наприкінці 2024 року і до середини 2025-го вже проводив рекордні DDoS-атаки, швидко інфікуючи нові IoT-пристрої. У жовтні 2025 року на його базі створили Kimwolf — варіант із новим механізмом поширення, який дозволяв заражати пристрої навіть у захищених внутрішніх мережах користувачів.

2 січня 2026 року компанія Synthient публічно розкрила уразливість, яку використовував Kimwolf для швидкого поширення. Це певною мірою обмежило зростання ботнету, проте з тих пір з’явилося кілька інших IoT-ботнетів, які копіюють методи Kimwolf і конкурують за ті самі вразливі пристрої. JackSkid також намагався проникати у внутрішні мережі подібно до Kimwolf.

Підозрювані

Міністерство юстиції повідомило, що ліквідація ботнетів проходила одночасно з правоохоронними діями в Канаді та Німеччині проти осіб, які нібито керували цими мережами. Конкретні деталі не розголошуються, проте видання KrebsOnSecurity наприкінці лютого ідентифікувало 22-річного канадця як ключового оператора Kimwolf. Джерела, близькі до розслідування, повідомили виданню, що другий головний підозрюваний — 15-річний підліток із Німеччини.

Що це означає для користувачів

Ця операція покликана запобігти подальшому зараженню IoT-пристроїів і обмежити можливості ботнетів проводити майбутні атаки. У розслідуванні взяли участь ФБР, Департамент оборони США та майже два десятки технологічних компаній.

Якщо у вас вдома є роутер, IP-камера чи інші розумні пристрої:

• Переконайтеся, що встановлена остання версія прошивки
• Змініть стандартні паролі на сильні та унікальні
• Вимкніть віддалений доступ, якщо він вам не потрібен
• Регулярно перевіряйте список підключених до мережі пристроїв

Ця стаття США, Канада та Німеччина ліквідували чотири ботнети з 3 млн IoT-пристроїв раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Дослідники з кібербезпеки б’ють на сполох: новий ботнет Kimwolf, що активно діє з серпня 2025 року, скомпрометував понад 1,8 мільйона Android-пристроїв по всьому світу і продовжує зростати. Смарт-телевізори та стрімінгові приставки у звичайних домівках перетворилися на зброю для масштабних кібератак — і власники цих пристроїв здебільшого навіть не підозрюють про це.

Хто і як потрапляє під удар

Оператори Kimwolf цілеспрямовано обрали своєю мішенню Android TV-пристрої: телевізори та стрімінгові приставки, які постійно увімкнені, рідко отримують оновлення безпеки та майже ніколи не перебувають під наглядом власника. Дослідники компанії Synthient, яка першою детально задокументувала Kimwolf, встановили, що зараження відбувається через кілька векторів одночасно: передвстановлене шкідливе ПЗ на нових пристроях від неперевірених виробників, шкідливі застосунки з неофіційних магазинів і відкритий ADB-порт 5555 — налагоджувальний інтерфейс Android, призначений для розробників, який на багатьох дешевих пристроях залишається відчиненим за замовчуванням.

Окремо дослідники зафіксували схему, де ботнет проникає у локальні мережі через резидентні проксі-сервіси. Як з’ясував KrebsOnSecurity, Kimwolf активно використовував проксі-мережу китайської компанії IPIDEA — найбільшого у світі провайдера резидентних проксі — щоб через підключені до неї пристрої діставатися до Android TV-приставок у домашніх мережах. Варто лише підключитися до пристрою через такий проксі-вузол та відкритий порт 5555, і зловмисник отримує повний контроль над ним з правами суперкористувача. Після повідомлення від Synthient компанія IPIDEA усунула вразливість 28 грудня 2025 року.

Масштаб і географія

За даними XLab та Synthient, станом на початок грудня 2025 року ботнет охопив понад 1,8 мільйона пристроїв у 222 країнах і регіонах. Найвища концентрація заражень зафіксована у Бразилії, Індії, США, Аргентині, ПАР та на Філіппінах — ринках, де Android TV-пристрої активно продаються, але рівень інформованості споживачів щодо кібербезпеки залишається невисоким.

Дослідники застерігають, що реальна кількість заражених пристроїв може бути ще більшою: динамічне виділення IP-адрес і постійне підключення нових пристроїв ускладнюють точний підрахунок. Важливіший за цифри сам тренд — ботнет такого масштабу на Android TV-пристроях має всі умови для подальшого зростання.

Як Kimwolf виживає після знесення інфраструктури

Особливо тривожною для фахівців є стійкість Kimwolf до протидії. Командно-контрольна інфраструктура ботнету була успішно знесена невідомими сторонами щонайменше тричі у грудні 2025 року — проте щоразу він повертався з оновленою інфраструктурою. Причина в нестандартному архітектурному рішенні: оператори використовують ENS (Ethereum Name Service) — систему доменних імен на основі блокчейну Ethereum. На відміну від звичайних DNS-доменів, ENS-записи не підлягають централізованому вилученню, тому зловмисники можуть швидко перенаправляти ботнет на нову інфраструктуру після кожного знесення.

Дослідники також встановили, що Kimwolf генетично пов’язаний із сімейством шкідливого ПЗ Aisuru, відомого своїми атаками на IoT-пристрої. Успадкований механізм перевірки командних інструкцій свідчить про те, що розробники свідомо захищають ботнет не лише від правоохоронців, а й від конкурентів, які можуть спробувати перехопити над ним контроль.

Реальні атаки і монетизація

Скомпрометовані пристрої використовуються за кількома напрямками. Основний — DDoS-атаки: Kimwolf здатний запускати до 13 різних типів розподілених атак на відмову в обслуговуванні. Пов’язаний із ним ботнет Aisuru встановив рекорд Cloudflare — DDoS-атака потужністю 29,7 Тбіт/с. Для порівняння: Microsoft нещодавно відбила атаку на 15,72 Тбіт/с, що вважалося рекордом для хмарних платформ.

Паралельно оператори монетизують ботнет через перепродаж проксі-трафіку: заражені пристрої підключаються до стороннього SDK ByteConnect і стають вузлами комерційних проксі-мереж. За оцінками дослідників, лише від цього напрямку оператори Kimwolf отримують понад 88 000 доларів на місяць. Додатково ботнет використовується для рекламного шахрайства, захоплення акаунтів і масового скрейпінгу вебсайтів.

Чому традиційний захист не спрацьовує

Трафік Kimwolf надходить із резидентних IP-адрес — тих самих діапазонів, якими звичайні користувачі дивляться стрімінгові сервіси чи працюють вдома. Блокування за IP або доменами малоефективне, оскільки ботнет поширений у мільйонах домашніх мереж по всьому світу і регулярно змінює інфраструктуру. Саме тому фахівці рекомендують переходити до поведінкового виявлення DDoS-атак, а не покладатися на статичні списки блокувань.

Практичні поради

Для звичайних користувачів найефективніші кроки — прості, але рідко виконувані. Слід перевірити, чи вимкнений режим «Налагодження по мережі» в налаштуваннях Android-пристрою, встановлювати оновлення прошивки щойно вони з’являються, а медіапристрої підключати до окремої мережі Wi-Fi, ізольованої від робочих комп’ютерів і смартфонів. Купівля Android TV-приставок від невідомих виробників без офіційної підтримки оновлень є прямим шляхом до потрапляння в ботнет. Пристрої, на яких підозрюється зараження, слід відновити до заводських налаштувань.

Для корпоративних мереж і провайдерів рекомендується моніторинг нетипових вихідних підключень з Android IoT-пристроїв, їх ізоляція в окремому мережевому сегменті та перевірка наявності підозрілих процесів — зокрема netd_services і tv_helper, а також Unix-сокетів з іменами на зразок @niggaboxv[число], які є індикаторами зараження Kimwolf.

Kimwolf — це не черговий одноразовий ботнет, а повноцінна платформа з продуманою архітектурою, що навчається на власних невдачах і повертається після кожного знесення. Поки виробники не почнуть постачати пристрої із закритими ADB-портами за замовчуванням і забезпечувати тривалу підтримку оновлень, такі ботнети матимуть невичерпне джерело нових жертв.

Ця стаття Новий ботнет Kimwolf загрожує смарт-телевізорам на Android раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Компʼютерний всесвіт вже панує не тільки у офісах, а в наших оселях, поєднуючи інтелектуальні та пов’язані між собою пристрої. Пропонуємо ознайомитися з новинками, які вже в 2026-му році стануть вашими друзями у житловому просторі. Ми впевнені, що цей список додасть комфорту та краси у ваші домівки та допоможе відчути себе у наступному столітті.

1. Інтелектуальний центральний хаб

Його можна вважати «ядром» розумного дому, бо він об’єднує світло, клімат-систему, камери й розетки в єдину мережу. Також він стандартизує голосове керування, сценарії автоматизації та віддалений доступ.

2. Смарт-датчики безпеки та відеоспостереження

Обов’язковою частиною безпеки розумного дому є сенсори руху, відкриття дверей, відеокамери з аналітикою. Датчики дозволяють швидко реагувати, виводити сповіщення та інтегрувати зі смартфоном. Тому ви завжди будете в курсі того, що відбувається.

3. Автоматичне освітлення із режимами настрою

У 2026-му світло вже можно не просто «вмикати-вимикати», а й створювати атмосферу, керувати кольором, температурою, запускати сценарії для ранків та вечорів.

4. Розумні системи контролю клімату

Термостатами, кондиціонерами, вентиляціями, зволоженням повітря можна керувати через додаток. Автоматичні алгоритми економії енергії самі піклуються про комфорт і витрати.

5. Управління побутовою технікою за допомогою жестів та голосу

У наступному році керувати приладами можна буде не лише через телефон, а через голос або жест. Це означає, що Компʼютерний всесвіт буде ще більш інтуїтивним, розуміючи команди «приготуй вечерю», «вимкни кондиціонер», «затемни світло».

6. Смарт-розетки та автоматизація електроприладів

Розетки теж стають «розумними». Через них вже можна віддалено вмикати/вимикати праску, кавоварку, обігрівач. Таким чином можна контролювати витрати енергії, уникати ризиків і створювати сценарії автоматизації.

7. Інтелектуальні системи моніторингу здоров’я й комфорту

Розповсюджується новий тренд на гаджети, що відстежують не тільки техніку, але й стан середовища: якість повітря, шум, світло, температуру. Наприклад, якщо рівень CO₂ високий, система автоматично запускає вентиляцію.

Розумні пристрої у вашому домі — вже не футуризм, а реальність 2026 року. Зручність, безпека, економія часу і ресурсів стають доступними завдяки переліченим інноваційним гаджетам.

Ця стаття 7 інноваційних ґаджетів для розумного дому, про які всі говоритимуть у 2026 році раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

За початковими прогнозами, людство вже мало б відпочивати на Місяці, їздити на літаючих автомобілях і доручати домашні справи гуманоїдним роботам-помічникам. Хоча роботи-помічники стали ближчими, ніж будь-коли, шлях до їхнього широкого впровадження супроводжується сумнівами, викликами та серйозними питаннями приватності.

Складність створення гуманоїдних роботів

Найбільша проблема гуманоїдних роботів полягає в тому, що вони призначені імітувати людську фізіологію — завдання далеко не просте. Такі елементарні дії, як встати без падіння або відновити рівновагу після падіння, є результатом мільйонів років еволюції.

Сучасний світ побудований саме навколо людської фізіології, що й становить найвагоміший аргумент на користь гуманоїдних роботів. Хоча прямоходіння значно допомогло людству протягом мільйонів років до появи комфортного сучасного життя, згодом люди адаптували навколишнє середовище під себе, а не навпаки.

Доказом складності створення гуманоїдних роботів, здатних ходити, розмовляти й поводитися як люди, є їхня відсутність у повсякденному житті. Скільки таких роботів можна побачити щодня? Наскільки резонансними є новини про те, що амбітний стартап оголосив про робототехнічний прорив? І скільки таких проєктів потрапили на смітник історії, не реалізувавши жодної одиниці продукції?

Найпам’ятнішими моментами робота ASIMO стали його невдачі. Падіння зі сходів розробки вартістю десятки мільйонів доларів досі викликає усмішку. Але найбільшою невдачею ASIMO була неспроможність вийти на ринок у комерційно життєздатний спосіб. Honda закрила проєкт у 2018 році, не продавши жодної одиниці.

Технології ще не готові

Попри те, що такі компанії, як Tesla, а нещодавно й X1, продемонстрували начебто функціональних прямоходячих роботів, до появи гуманоїдних помічників у домогосподарствах ще далеко. Натомість інші роботи з відмінним підходом до загального дизайну успішно працюють уже десятиліттями.

Роботи нині домінують у виробничих процесах, починаючи з 1960-х років і постійно вдосконалюючи свої можливості. Пристрій, на якому ви читаєте цей текст, не існував би, якби робот не зібрав його найделікатніші компоненти. Все — від побутової техніки до автомобілів — створюється за допомогою спеціалізованих роботів.

Існують роботи-газонокосарки, роботи для миття важкодоступних вікон, роботи-очищувачі басейнів та модульні роботи для прибирання снігу й листя. У комерційних приміщеннях можна побачити роботів-офіціантів у ресторанах чи готелях, складні торгові автомати для приготування кави та чаю, роботів для доставки їжі та вантажів, дронів-кур’єрів та роботів для управління складами.

Розробка апаратного та програмного забезпечення для досягнення однієї або кількох конкретних цілей значно реальніша, ніж створення універсального гуманоїда.

Загроза приватності

Одним із найпередовіших гуманоїдних роботів наразі є 1X NEO — робот вартістю $20 000 з щомісячною підпискою $500. Його вже можна замовити із завдатком $200 на вибір у трьох кольорах. Поставки планується розпочати в 2026 році, компанія заявляє про наміри відвантажити 10 000 одиниць протягом наступного року.

У певних ситуаціях робот передає керування співробітнику 1X. Віддалений працівник у VR-гарнітурі виконує завдання, одночасно збираючи дані для навчання робота автономному виконанню цих завдань у майбутньому. Технологія ще не готова, і за це доводиться платити не лише грошима.

1X називає це “соціальним контрактом” — угодою між покупцем і виробником про те, що робота в будь-який момент може контролювати реальна людина. Це справжній кошмар приватності та ціна, що здається значно неприйнятнішою за й без того приголомшливу вартість.

Така модель є неминучою на поточному етапі розвитку технології, і компанія принаймні чесна щодо цього. Чи знайде 1X достатню кількість людей, готових відкрити свої домівки таким чином для створення робочої бази даних, покаже час.

Звісно, крім Optimus від Tesla та NEO від 1X, на горизонті з’являються й інші гуманоїдні роботи, наприклад, Atlas від Boston Dynamics. Але шлях до їхнього масового впровадження в домогосподарствах залишається тернистим і невизначеним.

Ця стаття Майбутнє гуманоїдних роботів у розумному домі виглядає невтішним раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники зі штучного інтелекту розробили систему, яка дозволяє анімувати звичайні побутові предмети та навчити їх передбачати потреби користувача. Тепер степлер сам підкотиться до вас, коли він знадобиться, а підставка під гаряче з’явиться саме там, де потрібно поставити каструлю.

Технологія перетворює статичні речі на інтелектуальних помічників, які можуть розпізнавати контекст ситуації та реагувати на дії людини.

Як це працює на практиці

Уявіть собі: ви печете печиво для святкової зустрічі, і на кухні справжній переполох. Ви відкрили духовку, одягли рукавички та дістали гаряче металеве деко для випікання із теплим печивом. Обертаєтесь, щоб поставити його на стільницю і… ой, забули приготувати підставку для гарячого. Поки ви зважуєте варіанти, помічаєте, що кілька підставок почали виїжджати зі свого місця зберігання на стільниці. Вони котяться самостійно — прямо до потрібного місця.

Звучить як магія, як щось із “Красуні та Чудовиська”, але це одне з можливих бачень майбутньої кухні, стверджують дослідники з Університету Карнегі-Меллон. За допомогою камер, різноманітних AI-моделей та крихітних коліщаток звичайні предмети можуть самостійно знаходити шлях до потрібного місця, без необхідності їх шукати.

Розумні предмети замість роботів-помічників

Легко уявити робота-домогосподарку, але це не єдиний спосіб, яким робототехніка та штучний інтелект теоретично можуть полегшити життя вдома чи в офісі. Цю ж технологію можна застосувати в набагато меншому масштабі до предметів, з якими ви регулярно взаємодієте: кавова чашка, степлер, кухонне приладдя тощо.

“Що, якщо замість того, щоб приносити додаткових роботів у наші існуючі середовища, предмети, які вже є в наших домівках і з якими ми вже знайомі, стануть водночас розумними та роботизованими?” — запитує Вайолет Хан, аспірантка Університету Карнегі-Меллон та провідна авторка дослідження.

Великі потужні людиноподібні роботи викликають багато занепокоєнь: вони важкі та міцні, здатні завдати шкоди в разі несправності. Вони наближаються до “моторошної долини” — моменту, коли щось виглядає майже як людина, але викликає відразу. Крім того, дуже складно змусити такого робота працювати надійно. Людська спритність — це надзвичайне досягнення еволюції, і ми побудували наш світ з припущенням, що ті, хто в ньому рухається, можуть робити такі речі, як тримати дверну ручку. Це складна навичка для робота. Якщо такі роботи стануть звичайними, вони не будуть єдиним автоматизованим елементом.

“Мені важко уявити, що у вас є ці роботи-дворецькі, але водночас усе інше залишається таким же статичним, як раніше”, — каже Олександра Айон, доцентка Інституту взаємодії людини та комп’ютера в Університеті Карнегі-Меллон, яка керує лабораторією інтерактивних структур.

Як працює технологія руху

Додавання ШІ та мобільності до предметів, якими ми користуємось, вирішує багато цих проблем. Це дозволяє автоматизації виглядати природнішою — ви все ще користуєтесь тим самим степлером, навіть якщо він має коліщатка та, здається, власний розум. Але виникають нові проблеми, зокрема конфіденційності та безпеки, які потрібно розв’язати до того, як ваша кавова чашка почне переслідувати вас щоразу, коли ви позіхаєте.

Якщо ви хочете мати розумні підставки, які знають, коли підкотитися до вас, коли ви тримаєте гаряче деко, вам потрібні підставки, які можуть рухатися. Для цих експериментів дослідники створили платформи на колесах: наприклад, круглу для чашки з парою коліс, моторів та батарей. Кожна керується мікроконтролером із підтримкою Bluetooth. Майбутня споживча версія цих предметів могла б бути виготовлена на замовлення для більшої безшовності, зазначають Хан та Айон, але поки це лише демонстрація можливостей технології.

Самі предмети не обладнані штучним інтелектом. Хоча ШІ-моделі можуть працювати на невеликих пристроях, як-от телефони та годинники, це насправді одна ШІ-система, яка контролює всю кухню.

Вона обладнана камерою, яка передає зображення на ШІ-моделі, здатні обробляти та визначати, що відбувається в конкретний момент. Вони визначають, що робить людина, та виявляють предмети, які можуть брати участь у цій діяльності. Великі мовні моделі з навичками міркування передбачають, що, ймовірно, станеться далі. База знань, закодована в системі, гарантує, що вона знає деякі базові речі про те, як люди взаємодіють із предметами.

“Наприклад, якщо чашка рухається до мене, мені зручніше, якщо ручка повернута до мене”, — пояснює Хан.

Практичне застосування та конфіденційність

Хоча ідея предметів, які приходять на допомогу в кризовій ситуації, виглядає драматично (навіть якщо сама криза досить незначна), система може допомагати й іншими способами. Підставка для ключів може потрясти ключами, якщо ви збираєтесь вийти з дому без них. Якщо ви шукаєте степлер, але він захований за чимось на вашому столі, AI може перемістити його туди, де ви зможете його побачити. Можна навіть використовувати голосову активацію, щоб попросити розумний дім принести вам степлер.

Коли очікувати цього у своєму домі? Сама технологія “не так далеко”, каже Айон, але чи дійсно люди захочуть обладнання, яке це забезпечує — інше питання. “Якщо вас влаштовують стельові камери, це набагато швидше до впровадження, — каже вона, — але особисто мене це не влаштовує”.

Одне з рішень проблеми конфіденційності є радше політичним, ніж технічним. Краще регулювання та політика дали б споживачам упевненість, що їхня конфіденційність буде захищена, зазначає Айон. Також допоможуть моделі, які можуть працювати повністю на локальному обладnanні, комп’ютерах, не підключених до інтернету.

Майбутнє розумної робототехніки

Що стосується людиноподібних роботів, Айон каже, що існує утопічне бачення роботів-дворецьких та “дистопічна версія, де ваш робот-дворецький може з якоїсь причини стати злим”. Навіть якщо робот не людиноподібний, занепокоєння залишаються. У цьому випадку чи варто встановлювати керовані ШІ колеса на ніж? Дослідники мали рухомий ніж, але розробили його так, щоб він рухався з лезом, завжди відвернутим від людини.

“Я думаю, це цікава напруга та дискусія, яку варто провести, — каже Айон. — Чи взагалі не хочемо мати такі типи предметів, що приводяться в рух?”

Мета полягає в тому, щоб переконатися: коли роботи роблять щось у наших домівках, вони діють так, щоб сприяти безпеці та допомагати нам робити те, що ми хочемо.

“Роботи стають дедалі здатнішими, наприклад, складати одяг, але… вони повинні складати одяг так, як ми цього хочемо, — каже Хан. — Кожен предмет одягу може бути різним. Важливо, щоб роботи були не лише здатними, а й розуміли, чого хоче користувач і як найкраще йому допомогти”.

Як це може виглядати? Ваша кавова чашка визначає, що ви готові до ще одного ковтка, і починає шукати шлях до вас.

Ця стаття Чашки-роботи та розумні підставки: дослідники оживили побутові предмети раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ідеальний розумний дім безсумнівно передбачає потреби користувачів і миттєво реагує на команди. Не потрібно відкривати окремий додаток для кожного пристрою чи пам’ятати точну голосову команду та комбінацію асистента для відтворення улюбленого подкасту на найближчій колонці. Конкуруючі стандарти розумного дому ускладнюють керування пристроями без потреби — це просто не дуже розумно.

Технологічні гіганти намагаються поєднати стандарти, пропонуючи свої голосові асистенти як керівний шар, але Alexa не може спілкуватися з Google Assistant чи Siri або керувати пристроями Google чи Apple, і навпаки. До того ж жодна екосистема поки що не створила всі найкращі пристрої. Проте ці проблеми сумісності незабаром можуть вирішитися. Колишній Project CHIP (Connected Home over IP) — відкритий стандарт сумісності під назвою Matter — з’явився 2022 року. З участю найбільших технологічних компаній, як-от Amazon, Apple та Google, безшовна інтеграція нарешті може стати реальністю.

Універсальна сумісність для всіх платформ

Matter дозволяє різним пристроям та екосистемам ефективно взаємодіяти. Виробники пристроїв повинні дотримуватися стандарту Matter, щоб забезпечити сумісність із сервісами розумного дому та голосовими службами, такими як Amazon Alexa, Apple Siri, Google Assistant та іншими. Для тих, хто будує розумний дім, Matter теоретично дозволяє купувати будь-який пристрій і використовувати улюблений голосовий асистент або платформу для керування ним. Так, можна використовувати різні голосові асистенти для керування одним продуктом.

Наприклад, можна придбати розумну лампочку з підтримкою Matter і налаштувати її через Apple HomeKit, Google Assistant або Amazon Alexa — без турбот про сумісність. Зараз деякі пристрої вже підтримують кілька платформ (як-от Alexa або Google Assistant), але Matter розширить цю підтримку та зробить налаштування нових пристроїв швидшим і простішим.

Перший протокол працює на мережевих рівнях Wi-Fi та Thread і використовує Bluetooth Low Energy для налаштування пристроїв. Хоча він підтримує різні платформи, потрібно вибрати голосові асистенти та додатки для використання — централізованого додатка чи асистента Matter не існує. Оскільки Matter працює в локальній мережі, розумні пристрої реагують швидше, і вони продовжуватимуть працювати навіть під час збоїв інтернету.

Відкритий стандарт від сотень компаній

Connectivity Standards Alliance (CSA, раніше Zigbee Alliance) підтримує стандарт Matter. Його вирізняє широке членство (понад 550 технологічних компаній), готовність адаптувати й об’єднувати різні технології та відкритий вихідний код проєкту. Зацікавлені компанії можуть безкоштовно використовувати комплект розробки програмного забезпечення (SDK) для інтеграції своїх пристроїв в екосистему Matter. Це значно простіше, ніж сертифікувати пристрої окремо для кожної платформи розумного дому.

Розвиток на базі Zigbee Alliance забезпечує Matter міцний фундамент. Об’єднання основних платформ розумного дому (Amazon Alexa, Apple HomeKit, Google Home та Samsung SmartThings) за одним столом — значне досягнення. Оптимістично уявляти безшовне впровадження Matter усюди, але стандарт отримав хвилю ентузіазму від багатьох брендів розумного дому, включно з August, Schlage та Yale у розумних замках; Belkin, Cync, GE Lighting, Sengled, Signify (Philips Hue) та Nanoleaf у розумному освітленні; а також Arlo, Comcast, Eve, TP-Link та LG.

Етапи розвитку Matter

Matter розробляється роками. Перший реліз Project CHIP планували на кінець 2020 року, але його відклали на наступний рік, перейменували на Matter і анонсували літній реліз. Після чергової затримки специфікація Matter 1.0 та програма сертифікації відкрилися 2022 року. SDK, інструменти та тестові випадки стали доступними, а вісім авторизованих тестових лабораторій відкрилися для сертифікації продуктів.

Перша хвиля розумних пристроїв із підтримкою Matter надійшла в продаж восени 2022 року, і з тих пір спостерігається стабільний потік нових продуктів. Перше оновлення специфікації — Matter 1.1 — з’явилося в травні 2023 року й здебільшого містило виправлення помилок. Випущений у жовтні 2023 року Matter 1.2 додав підтримку дев’яти нових типів пристроїв, включно з холодильниками, роботами-пилососами та очищувачами повітря, а також покращення для існуючих категорій.

Специфікацію Matter 1.3 опубліковано в травні 2024 року з додаванням управління енергоспоживанням, зарядки електромобілів та управління водою поряд із підтримкою нових пристроїв, включно з духовками, варильними поверхнями та сушарками для білизни. Також з’явилися покращення Matter Casting — тепер, окрім трансляції з телефону на телевізор, інші розумні пристрої, як-от робот-пилосос, можуть надсилати повідомлення на телевізор, наприклад, попереджаючи про застрягання.

У листопаді 2024 року Matter 1.4 представив функцію Enhanced Multi-Admin, яка дозволяє автоматично підключати існуючі та нові пристрої до кількох екосистем одночасно. Також додано підтримку енергетичних пристроїв — сонячних панелей, акумуляторів, теплових насосів та водонагрівачів для кращої автоматизації енергоспоживання.

У травні 2025 року вийшов Matter 1.4.1 з функцією Enhanced Setup Flow для відображення регуляторних умов без переходу в додаток виробника. Тепер мультиупаковки лампочок чи розеток можуть використовувати один QR-код замість окремого для кожного пристрою. Підтримка NFC дозволяє активувати пристрій дотиком телефону замість сканування QR-коду на важкодоступній частині пристрою.

Важливо розуміти: реліз нової специфікації означає лише доступність інструментів для розробників. На жаль, інтеграція від таких гігантів, як Google, Apple, Amazon та Samsung, відбувається повільно.

Співіснування з іншими стандартами

Шлях до ідеального розумного дому вимощений різними стандартами — Zigbee, Z-Wave, Samsung SmartThings, Wi-Fi HaLow та Insteon. Ці протоколи продовжать існувати й працювати. Google об’єднав свої технології Thread та Weave в Matter. Стандарт також використовує Wi-Fi, Ethernet та Bluetooth LE для налаштування пристроїв.

Matter — це не єдина технологія, і він еволюціонуватиме з часом. Стандарт не охопить усі можливі сценарії для кожного пристрою, тому інші стандарти продовжать розвиватися. Чим більше платформ інтегрується з Matter, тим більший його потенціал успіху, але й складність забезпечення безшовної роботи зростає.

Які пристрої працюють з Matter

Деякі пристрої отримають підтримку Matter після оновлення прошивки, інші ніколи не стануть сумісними. Багато пристроїв, що працюють з Thread, Z-Wave або Zigbee, теоретично можуть підтримати Matter, але оновлення не гарантовані. Найкраще перевіряти інформацію у виробників. За даними Alliance, тисячі унікальних продуктів пройшли сертифікацію, хоча не всі ще доступні для покупки. Шукайте логотип Matter на сумісних пристроях.

Перша специфікація Matter 1.0 охоплювала: розумні лампочки та вимикачі, розетки, замки, датчики безпеки, медіапристрої (включно з телевізорами), жалюзі, гаражні ворота, термостати та HVAC-контролери.

Matter 1.2 додав дев’ять категорій: холодильники, кондиціонери, посудомийні машини, пральні машини, роботи-пилососи, димові сигналізації, датчики якості повітря, очищувачі повітря та вентилятори.

Matter 1.3 розширив список: пристрої для управління енергоспоживанням, зарядні станції для електромобілів, системи управління водою, мікрохвильові печі, духовки, варильні поверхні, витяжки та сушарки для білизни.

Matter 1.4 додав ще чотири категорії: сонячні панелі, акумулятори, теплові насоси та водонагрівачі.

На жаль, поки що немає підтримки домашніх камер безпеки та відеодомофонів.

Функціональність Matter

Наразі функціональність Matter досить базова — увімкнення/вимкнення, старт/стоп та сповіщення від датчиків і сигналізацій. Можна вмикати розумне освітлення, змінювати яскравість і колір, керувати розетками, замикати замки та відкривати жалюзі.

Matter Casting дозволяє транслювати контент зі смартфонів на телевізори, хоча поки що цю функцію використовує лише Amazon (Prime Video). Matter 1.3 дозволяє кільком клієнтам підключатися до екрана для багатокористувацьких ігор. Пристрої можуть надсилати сповіщення на телевізор — наприклад, про завершення миття посуду. Але жоден з цих пристроїв ще не доступний для покупки.

Нові функції Matter 1.3 та 1.4 поки що залишаються потенціалом, але деякі дуже перспективні. Управління енергоспоживанням дозволить пристроям звітувати про використання або генерацію енергії в реальному часі. Зарядка електромобілів дозволить автоматизувати процес на основі рівня заряду сонячних панелей, акумуляторів, поточного споживання або навіть тарифів на електроенергію. Наразі такі системи є proprietary і часто вимагають дорогих інсталяцій.

Обмеження від виробників

Великі платформи бачать користь у спільному стандарті, але не надаватимуть конкурентам повний контроль над своїми пристроями. Існує розрив між досвідом закритої екосистеми та функціональністю Matter. Виробники зберігають певні функції ексклюзивними. Наприклад, пристрій Apple можна вмикати через Google Assistant, але для налаштувань потрібен Siri або додаток Apple. Виробники не зобов’язані впроваджувати всю специфікацію Matter, тому рівень підтримки буде різним.

Роль розумних хабів

Деякі бренди, як-от Philips Hue, Aqara та SwitchBot, оновили свої хаби для сумісності з Matter. Це дозволяє обійти проблему несумісного старішого обладнання, але для повного потенціалу Matter часто потрібне нове обладнання.

Технологія Thread у Matter дозволяє пристроям, як-от розумні колонки чи лампи, діяти як Thread-маршрутизатори та створювати mesh-мережу, збільшуючи дальність і надійність. На відміну від традиційних хабів, ці маршрутизатори не можуть бачити вміст пакетів даних — дані передаються безпечно між пристроями різних виробників.

Що потрібно для Matter

Для використання Matter потрібен Matter-контролер та додаток платформи розумного дому. Будь-який Matter-контролер може керувати будь-яким Matter-пристроєм. Більшість розумних колонок, дисплеїв і хабів від Apple, Amazon, Google та Samsung вже є Matter-контролерами. Стандарт вбудований в Android та iOS, тому смартфони й планшети можуть керувати Matter-пристроями.

Для найкращого досвіду потрібен Thread border router. Деякі пристрої поєднують обидві функції: Amazon Echo (4-го покоління), Eero 6/Pro 6/Max 7, Apple HomePod/HomePod Mini, Apple TV 4K, Google Nest Hub/Hub Max, Nest Wifi Pro, Samsung SmartThings Station, окремі розумні телевізори Samsung та інші.

Безпека та приватність

Matter розроблено з урахуванням безпеки. CSA опублікував принципи безпеки та планує використовувати технологію розподілених реєстрів для валідації пристроїв. Це має забезпечити підключення автентичних, сертифікованих і оновлених пристроїв. Збір і обмін даними залишається між користувачем і виробником чи постачальником платформи.

Matter-пристрої здебільшого підключатимуться безпосередньо до інтернету, що робить їх потенційно вразливішими до хакерів. Але Matter підтримує локальне керування — команда з телефону може передаватися безпосередньо пристрою в домашній мережі без хмарного сервера.

Чи досягне Matter успіху

Matter представляють як панацею для розумного дому, але тільки час покаже результат. Мало яка інновація працює ідеально відразу. Але є потенційна цінність у логотипі Matter — він гарантує сумісність із існуючою системою, особливо в домівках з iPhone, Android та Alexa-пристроями. Свобода комбінувати пристрої та голосові асистенти приваблива.

Реальність поки що не відповідає обіцянкам. Налаштування Matter-пристроїв просте, але є проблеми з кількома Thread-мережами та збої при спробі одночасного керування з різних платформ. Ніхто не хоче обирати пристрої на основі сумісності — користувачі хочуть найкращі функції, якість і дизайн. Matter повільно наближається до цієї мети, але шлях ще довгий.

Практичні рекомендації для українців

Тим, хто планує будувати розумний дім у 2025 році, експерти радять звертати увагу на наявність логотипу Matter при виборі нових пристроїв. Це забезпечить гнучкість та захист інвестицій — навіть якщо користувач вирішить змінити екосистему з Apple HomeKit на Google Home чи Amazon Alexa, Matter-сумісні пристрої продовжать працювати без необхідності заміни обладнання.

Водночас варто враховувати, що Matter — це досить молодий стандарт, і деякі функції окремих пристроїв можуть працювати краще через нативні додатки виробників. Тому при покупці рекомендується перевіряти, чи всі потрібні функції доступні через Matter, особливо для складних пристроїв із розширеними можливостями.

Connectivity Standards Alliance продовжує активну роботу над стандартом, і найближчим часом очікується розширення підтримки нових категорій пристроїв, покращення енергоефективності та спрощення процесу налаштування. За оцінками аналітиків, до 2027 року більшість нових розумних пристроїв на ринку матимуть сертифікацію Matter, що зробить справді універсальний розумний дім реальністю для мільйонів користувачів.

Ця стаття Matter: один стандарт для всіх розумних пристроїв у домі раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Сьогодні у нас є “розумні” дверні дзвінки, підключені до смартфону, смарт-годинники для відстеження місцезнаходження дітей та фітнес-трекери для перевірки фізичного здоров’я. Завдяки швидкому розвитку технологій Інтернету речей з’явилися побутові “розумні” пристрої — від чайників до смарт-холодильників та “розумних” пральних машинок.

Все це значно полегшує наше життя, але не завжди робить його безпечнішим. У 2024 році атаки на розумні будинки зросли на 124%, а середнє домогосподарство зазнає близько 10 спроб атак щодня. Чим небезпечні “розумні” пристрої, які вони мають уразливості та яку загрозу несуть для безпеки ваших конфіденційних даних — читайте у статті.

Масштаби загрози: цифри, які змушують задуматися

За даними компанії SonicWall, у 2024 році тільки на IP-камери було зафіксовано понад 17 мільйонів атак — і це лише ті, які вдалося заблокувати. Дослідження показує, що середнє домогосподарство має 21-22 підключених пристроїв, кожен з яких є потенційною точкою входу для зловмисників.

Особливо тривожною є статистика за 2025 рік. У липні 2025 року було виявлено BadBox 2.0 — найбільший відомий ботнет, що скомпрометував понад 10 мільйонів смарт-телевізорів, цифрових проєкторів, автомобільних інформаційно-розважальних систем і навіть цифрових фоторамок. Ці пристрої використовувалися для шахрайства з кліками, захоплення облікових записів та DDoS-атак.

Дитячі трекери та годинники

Пріоритетом більшості батьків є забезпечення захисту своїх дітей. У прагненні слідкувати за кожним кроком дитини деякі батьки обирають смарт-годинники з можливостями відстеження місцезнаходження.

На жаль, у виробників можуть бути серйозні недоліки у системі безпеки девайсів. Через недостатній захист серверів деякі моделі смарт-годинників дозволяли отримати доступ до місцерозташування, номера телефона, фото та розмов тисяч дітей. У 2024 році зафіксовано випадки, коли зловмисники використовували уразливості таких пристроїв для стеження за дітьми в реальному часі.

Нова загроза: Дешеві трекери часто мають жорстко закодовані паролі, однакові для всіх пристроїв, що полегшує масовий злом.

“Розумні” дверні дзвінки та замки

Сьогодні функціонал розумного дверного дзвінка та смарт-замка дозволяє відкрити двері чи побачити, хто біля них, не встаючи з дивану, за допомогою смартфона. Більшість людей готові платити за безпеку та зручність будь-яку ціну. Однак не завжди ціна відповідає якості.

У серпні 2024 року тисячі споживачів повідомили про несанкціонований доступ до їхніх розумних дверних замків, камер безпеки та термостатів. Хакери експлуатували слабкі паролі та типові налаштування, отримавши контроль над пристроями та порушивши приватність користувачів.

Дослідники виявили, що деякі дверні дзвінки мали несподіваний функціонал — вони завантажували знімки кожен раз, коли хтось рухався перед пристроєм, але власник не мав можливості отримати доступ до цих знімків. Для зменшення ризиків фахівці рекомендують ретельно вивчати всі “розумні” пристрої перед їх покупкою та встановленням.

Дешеві “розумні” камери безпеки

Ще одним популярним типом “розумних” пристроїв є камера безпеки. Люди, як правило, встановлюють їх для відстеження активності всередині та зовні будинків або невеликих підприємств.

У 2024 році була виявлена камера вартістю $30, яка зберігала паролі користувачів у відкритому вигляді. Хакери злили тисячі прямих трансляцій в інтернет. Дешеві моделі IP-камер часто мають серйозні уразливості, що використовуються зловмисниками не тільки для цілеспрямованих атак, а й для створення ботнетів.

Важлива статистика: У 2024 році IP-камери становили 9% найбільш атакованих пристроїв. Багато з них отримують рідкісні оновлення, і чим довше вони залишаються підключеними без патчів безпеки, тим більше вони вразливі.

Голосові асистенти: новий вектор атак

У липні 2024 року зловмисники почали зламувати популярні голосові асистенти, такі як Amazon Alexa та Google Assistant, використовуючи підроблені команди для отримання несанкціонованого контролю. Атакувальники навчилися імітувати голоси користувачів або створювати звукові команди, які виконуються без відома власника.

Це відкриває нові можливості для зловмисників — від відкриття дверей до доступу до особистої інформації через інтеграції з іншими сервісами.

Центри для управління системою “розумного дому”

Центральні пристрої системи “розумного дому” здійснюють моніторинг та контроль усіх підключених девайсів — камер безпеки, розумних дверних дзвінків, систем освітлення.

У разі виявлення уразливості зловмисники можуть отримати повний доступ до всіх пристроїв в системі та до конфіденційних даних. У червні 2024 року відбулися кібератаки на європейські виробничі підприємства через експлуатацію уразливостей у промислових IoT-системах. Хакери використовували слабкі протоколи зв’язку та застарілі заходи безпеки, маніпулюючи обладнанням та зупиняючи виробничі лінії.

Чим небезпечні розумні пристрої: актуальні загрози 2024-2025

1. Зростання ботнетів та DDoS-атак

У листопаді 2024 року зловмисник під псевдонімом “Matrix” перетворив IoT-пристрої на глобальний ботнет для проведення DDoS-атак. За даними NSA та FBI, китайські хакерські групи створили масивний ботнет з понад 260,000 скомпрометованих IoT-пристроїв та домашніх маршрутизаторів, використовуючи його для маскування своєї особи та атак на стратегічні цілі.

Ботнети на основі IoT зараз відповідають за приблизно 35% усіх DDoS-атак в інтернеті.

2. Експлуатація локальних мережевих протоколів

Дослідження 2024 року виявило, що локальні мережеві протоколи, які використовують IoT-пристрої (UPnP, mDNS), недостатньо захищені. Зловмисники можуть використовувати ці протоколи для доступу до конфіденційної інформації — унікальних апаратних адрес (MAC), UUID та навіть даних геолокації домогосподарства — все це без відома користувача.

Деякі шпигунські додатки та рекламні компанії зловживають локальними мережевими протоколами для тихого доступу до такої інформації.

3. Ransomware для IoT

У лютому 2024 року відбулася масштабна ransomware-атака на IoT-пристрої в медичних закладах США. Хакери отримали контроль над системами моніторингу пацієнтів, інфузійними помпами та МРТ-апаратами, змусивши лікарні перейти на ручні процедури.

4. Вразливості в інтеграціях з третіми сторонами

Розумні домашні пристрої часто підключаються до платформ третіх сторін. Ці інтеграції можуть створювати дірки в безпеці, якщо сторонні сервіси не мають надійного захисту. Порушення безпеки в одному сервісі може надати атакувальникам доступ до всієї екосистеми розумного дому.

5. Nation-state атаки

Державні хакери розглядають IoT як ціль і як інструмент. Зловмисники можуть використовувати іноземні розумні пристрої як проксі для своїх операцій, ускладнюючи атрибуцію атак.

6. Незахищені патчі та оновлення

Приблизно 60% порушень безпеки IoT пов’язані з непатченими уразливостями. Виробники часто швидко виводять пристрої на ринок, а потім рідко надають оновлення, залишаючи відомі вразливості відкритими. П’ята частина IoT-пристроїв досі постачається з типовими паролями.

Matter: новий стандарт безпеки для розумного дому

Однією з позитивних новин є впровадження стандарту Matter — відкритого протоколу для розумних домівок, розробленого Connectivity Standards Alliance за підтримки Amazon, Apple, Google та Samsung.

Що таке Matter? Це універсальний стандарт, запущений у 2022 році, який об’єднує пристрої різних виробників, забезпечуючи сумісність, безпеку та локальний контроль.

Ключові переваги Matter:

• End-to-end шифрування — всі дані захищені від перехоплення
• Локальний контроль — пристрої працюють навіть без інтернету
• Безпечне підключення — мінімальні стандарти безпеки для сертифікації
• Сумісність — один додаток для всіх пристроїв

Останні оновлення:

• Matter 1.4 (листопад 2024) — підтримка сонячних панелей, батарей, енергоменеджменту
• Matter 1.5 (листопад 2025) — підтримка камер безпеки, датчиків ґрунту, розширені функції енергоменеджменту

За даними досліджень, 71% європейських домогосподарств використовують розумні пристрої, і Matter стає все більш популярним. При виборі нових пристроїв шукайте логотип Matter, щоб забезпечити сумісність та безпеку.

Як захистити себе від загроз: оновлені рекомендації 2025

1. Використовуйте надійні та унікальні паролі

Використовуйте складні та унікальні паролі для кожного з ваших “розумних” пристроїв. Створюйте паролі, які містять поєднання великих і малих літер, цифр та символів. Використовуйте менеджери паролів для зберігання складних паролів.

Важливо: Ніколи не залишайте типові паролі типу “admin” або “12345”.

2. Увімкніть двофакторну аутентифікацію (2FA)

Якщо ваш пристрій підтримує двофакторну аутентифікацію, обов’язково увімкніть її. Це додає додатковий рівень безпеки — навіть якщо хакер дізнається ваш пароль, він не зможе увійти без другого фактору (код на телефон або відбиток пальця).

3. Регулярно оновлюйте програмне забезпечення

Оновлюйте прошивку та програмне забезпечення на ваших “розумних” пристроях щонайменше раз на місяць. Увімкніть автоматичні оновлення, де це можливо. Оновлення часто містять виправлення критичних уразливостей безпеки.

4. Використовуйте сучасне шифрування Wi-Fi

Переконайтеся, що ваша Wi-Fi мережа використовує WPA3 або принаймні WPA2 шифрування. Це найсильніші стандарти безпеки для домашніх мереж, які захищають вашу мережу від перехоплення даних.

5. Створіть окрему мережу для IoT-пристроїв

Розгляньте можливість створення гостьової мережі спеціально для IoT-пристроїв. Це ізолює розумні пристрої від ваших комп’ютерів та смартфонів, обмежуючи поширення шкідливого ПЗ у разі компрометації.

Сегментація мережі може обмежити поширення зловмисного ПЗ, якщо IoT-пристрій буде скомпрометований.

6. Використовуйте брандмауер та антивірус

Сучасні антивірусні рішення включають захист для IoT-пристроїв. Брандмауер може допомогти захистити ваші “розумні” пристрої від несанкціонованого доступу з інтернету.

7. Вимкніть непотрібні функції

Якщо ви не використовуєте певні функції (камери, мікрофони, геолокацію), вимкніть їх. Відключіть та видаліть будь-які IoT-пристрої, які більше не використовуються.

8. Перевіряйте інтеграції з третіми сторонами

При інтеграції сторонніх сервісів з вашими розумними домашніми пристроями ретельно перевіряйте їхні практики безпеки. Надавайте лише необхідні дозволи та регулярно проводьте аудит, щоб переконатися, що вони продовжують відповідати вашим стандартам безпеки.

9. Обирайте надійних виробників та Matter-сумісні пристрої

Не купуйте дешеві девайси невідомих виробників. Перевірте, чи є у виробника історія підтримки безпеки та регулярних оновлень. Віддавайте перевагу пристроям з сертифікацією Matter, які гарантують мінімальні стандарти безпеки.

Важливо: Перед покупкою пошукайте інформацію про модель разом зі словами “уразливість безпеки” або “security vulnerability”. Якщо були проблеми, перевірте, чи були вони виправлені.

10. Використовуйте VPN для додаткового захисту

VPN може допомогти захистити ваші дані від відстеження та перехоплення, коли ви використовуєте свої “розумні” пристрої, особливо поза домом.

11. Будьте пильні до підозрілої активності

Звертайте увагу на будь-які незвичайні дії на ваших “розумних” пристроях:

• Пристрої вмикаються або вимикаються самі
• Незрозумілі повідомлення чи сповіщення
• Несподівані зміни в налаштуваннях
• Повільна робота пристроїв

Якщо ви помітили щось підозріле, негайно змініть паролі та зверніться до виробника.

12. Моніторте активність пристроїв

Регулярно перевіряйте, які пристрої підключені до вашої мережі. Більшість сучасних маршрутизаторів дозволяють переглядати список підключених пристроїв та блокувати підозрілі з’єднання.

13. Видаляйте дані при утилізації

Коли ви перестаєте використовувати “розумний” пристрій, виконайте заводське скидання та видаліть з нього всі свої дані перед продажем або утилізацією.

Майбутнє безпеки розумних домівок

Експерти прогнозують, що у 2025-2026 роках ми побачимо:

1. AI-атаки — Зловмисники використовуватимуть штучний інтелект для швидшого виявлення уразливостей та автоматизації атак.

2. Deepfake голосові команди — Фальшиві голосові записи можуть обдурити розумні асистенти (наприклад, “Alexa, відкрий вхідні двері”).

3. Blockchain для безпеки — Деякі компанії можуть почати використовувати блокчейн для створення незламних систем розумних домівок.

4. Законодавче регулювання — Уряди посилюють вимоги до безпеки IoT:

• IoT Cybersecurity Improvement Act (США) — вимагає надійної аутентифікації, шифрування та оновлень для федеральних IoT-пристроїв
• UK’s Code of Practice for Consumer IoT Security — добровільні рекомендації щодо безпечних паролів та шифрованого зв’язку
• UK PSTI Act — заборона типових паролів для IoT-пристроїв

Висновок

Розумні пристрої для дому — це потужні інструменти, які роблять наше життя зручнішим, але вони також створюють нові виклики для безпеки. У 2024-2025 роках кількість атак на IoT-пристрої зросла до тривожних показників, але розуміння загроз та дотримання базових правил безпеки може значно знизити ризики.

Ключові висновки:

• Атаки зростають — 124% збільшення у 2024 році
• Matter змінює правила гри — новий стандарт забезпечує кращу безпеку
• Базова гігієна безпеки критична — надійні паролі, 2FA, регулярні оновлення
• Обирайте якість — надійні виробники та сертифіковані пристрої

Пам’ятайте: розумний дім повинен робити життя простішим, а не ризикованішим. Дотримуючись цих порад, ви можете захистити себе та свою родину від цифрових загроз, насолоджуючись перевагами сучасних технологій.

Ця стаття Чим небезпечні розумні пристрої для дому та як вберегтися від загроз? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Більшість сучасних телевізорів оснащені трьома або чотирма HDMI-портами, які на перший погляд виглядають ідентично. Вони мають однакову форму і працюють з одним і тим же HDMI-кабелем, але не кожен порт підтримує однакові функції. Вибір неправильного порту може залишити PlayStation 5 обмеженою частотою 60 Гц, саундбар без звуку, а комп’ютер — нездатним виводити зображення з високою частотою оновлення.

Чому це важливо

Усі HDMI-порти можуть передавати відео та аудіо, але підтримують різні рівні пропускної здатності, які визначають, які пристрої слід до них підключати. Якщо підключити пристрій до неправильного HDMI-порту, нічого не зламається, але повної продуктивності або звуку не буде.

Наприклад, HDMI 2.0 підтримує роздільність 4K при 60 Гц, HDR та аудіо ARC, що робить його придатним для медіаплеєрів і телеприставок. Натомість HDMI 2.1 підтримує 4K при 120 Гц (або 8K при 60 Гц), VRR (змінна частота оновлення), ALLM (автоматичний режим низької затримки) та eARC, що ідеально для ігрових консолей нового покоління, таких як PlayStation 5. Іноді HDMI 2.1 може досягати 4K при 240 Гц із стисненням Display Stream Compression (DSC).

Також зазвичай присутній порт ARC/eARC (Audio Return Channel — зворотний аудіоканал). Він виглядає як звичайний HDMI-порт, але може передавати аудіо назад до саундбара або AV-ресивера. ARC підтримує стандартний Dolby Digital 5.1, тоді як eARC підтримує нестиснутий Dolby Atmos та DTS:X.

Як розпізнати різні HDMI-порти

Телевізори зазвичай мають позначені HDMI-порти — варто подивитися на задню панель. Зазвичай вони називаються HDMI 1, HDMI 2 та HDMI 3, а також один із портів позначений як ARC або eARC. Деякі виробники друкують описи під маркуванням. Порт HDMI 2.1 може бути описаний як 4K120, VRR, Game або Enhanced, або може навіть вказувати точну роздільність і частоту кадрів, які він підтримує. Якщо біля HDMI-порту немає опису, можна припустити, що це стандартний HDMI 2.0 — за винятком того, що позначений як ARC.

Експерти рекомендують перевірити наявність описів біля портів або звернутися до інструкції користувача телевізора. Практично всі телевізори, випущені за останні два десятиліття, мають HDMI-порти та підтримку ARC, тоді як HDMI 2.1 та eARC стали поширенішими з 2017 року.

Читайте також: Смарт-телевізор як засіб стеження: 10 порад для захисту від кіберзлочинців

Який HDMI-порт використовувати для різних пристроїв

Після того, як стане зрозуміло, що підтримує телевізор, потрібно підібрати кожен пристрій до відповідного порту. Ось рекомендації:

Саундбар/сабвуфер/домашній кінотеатр: Порт ARC або eARC. Він надсилає аудіо від телевізора назад до звукової системи. Необхідний для Dolby Atmos.

Apple TV 4K (при використанні з HomePod): Порт eARC. Apple TV 4K потребує eARC для передачі звуку телевізора назад до HomePod.

Ігрові консолі (PS5, Xbox Series X) / ігровий ПК: HDMI 2.1. Високопропускний порт необхідний для 4K120, VRR, ALLM та ігрового процесу з низькою затримкою.

Комп’ютер: Будь-який HDMI-порт. Але рекомендується HDMI 2.1 для виведення з високою частотою оновлення та підтримки VRR.

Стримінгові пристрої (Roku, Fire TV, Chromecast, Apple TV без HomePod): Будь-який HDMI-порт. 4K-стримери потребують лише стандартної пропускної здатності. Немає вимоги до HDMI 2.1.

Blu-ray / UHD-програвач дисків: Будь-який HDMI-порт. Обробляє звичайну пропускну здатність 4K60 HDR. Не потребує HDMI 2.1.

Типове розташування портів

Більшість телевізорів мають три або чотири HDMI-порти з типовим розташуванням, але все одно варто перевірити порти для забезпечення сумісності.

Наприклад, старіші моделі Samsung зазвичай мають лише один порт HDMI 2.1 (часто позначений як HDMI 3 або 4), тоді як новіші моделі включають більше. На телевізорах LG, особливо новіших OLED-моделях, зазвичай є кілька портів HDMI 2.1. Sony зазвичай резервує HDMI 3 та 4 для HDMI 2.1. TCL обмежує HDMI 2.1 моделями середнього та високого рівня, як і Panasonic та Hisense (U7 та U8 мають два порти HDMI 2.1). Vizio також обмежує порти HDMI 2.1 преміальними моделями, такими як серії P-Series та OLED.

Philips оснащує свої новіші OLED-телевізори двома-чотирма портами HDMI 2.1. Що стосується Sharp, більшість його портів є стандартними HDMI.

Рекомендоване розташування:

• HDMI 1: Стримінговий пристрій або Blu-ray
• HDMI 2 (зазвичай HDMI 2.1): Ігрова консоль
• HDMI 3 (зазвичай HDMI 2.1 або ARC/eARC): Саундбар
• HDMI 4 (зазвичай HDMI 2.1): Додатковий пристрій або ПК

Якщо телевізор має лише один порт HDMI 2.1, його слід використовувати для основного ігрового пристрою.

Поширені запитання

Чи має значення, який HDMI-порт використовувати? Так, особливо для ігор та аудіо Dolby Atmos. Використання неправильного порту може призвести до втрати продуктивності та якості звуку.

Що буде, якщо підключити пристрій до неправильного порту? Нічого не зламається. Просто не буде доступу до повного набору функцій.

Чи є HDMI-порти крихкими? Зазвичай ні. Але якщо телевізор закріплений на стіні або кабелі різко згинаються, варто використовувати кутовий HDMI-адаптер або поворотну головку для зменшення навантаження.

А що з HDMI 2.2? HDMI 2.2 — це наступне велике оновлення стандарту HDMI, яке пропонує значне підвищення продуктивності зі збільшеною пропускною здатністю, більш плавною частотою оновлення та підтримкою більш просунутих роздільностей. Анонсована у 2025 році, нова специфікація збільшує пропускну здатність до 96 Гбіт/с за допомогою технології Fixed Rate Link нового покоління та додає такі функції, як протокол індикації затримки (Latency Indication Protocol).

Хороша новина полягає в тому, що кабелі HDMI 2.2 зберігають той самий фізичний роз’єм і залишаються зворотно сумісними.

Ця стаття Який HDMI-порт використовувати на телевізорі? ІНФОГРАФІКА раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Цифрові фоторамки Uhale на базі Android мають критичні вразливості безпеки, а деякі з них автоматично завантажують і виконують шкідливе програмне забезпечення під час кожного запуску системи, — повідомляє BleepingComputer.

Виявлення загроз у популярних пристроях

Компанія Quokka, що спеціалізується на мобільній безпеці, провела детальний аудит безпеки додатка Uhale і виявила ознаки зв’язку з сімействами шкідливого ПЗ Mezmess та Vo1d.

Дослідники повідомили про проблеми китайській компанії ZEASN (нині “Whale TV”), яка розробляє платформу Uhale для цифрових фоторамок різних брендів. Однак жодної відповіді на численні повідомлення, надіслані з травня, не надійшло.

Автоматичне завантаження шкідливого ПЗ

Найбільш тривожний висновок дослідження: багато проаналізованих фоторамок Uhale завантажують шкідливі файли з китайських серверів одразу після увімкнення.

“Під час запуску багато досліджуваних пристроїв перевіряють наявність оновлень і встановлюють версію додатка Uhale 4.2.0”, — зазначають дослідники Quokka у звіті. “Потім пристрій встановлює цю нову версію і перезавантажується. Після перезавантаження оновлений додаток Uhale ініціює завантаження та виконання шкідливого програмного забезпечення”.

Завантажений JAR/DEX файл зберігається в директорії додатка Uhale і запускається при кожному наступному завантаженні системи.

Критичні недоліки безпеки

Досліджувані пристрої мали вимкнений модуль безпеки SELinux, root-доступ за замовчуванням, а багато системних компонентів були підписані тестовими ключами AOSP.

Дослідники знайшли докази зв’язку завантажених файлів з ботнетом Vo1d та сімейством шкідливого ПЗ Mzmess на основі префіксів пакетів, назв рядків, кінцевих точок, процесу доставки та розташування артефактів. Проте залишається незрозумілим, як саме пристрої були інфіковані.

Seventeen вразливостей виявлено

Окрім проблеми автоматичного завантаження шкідливого ПЗ, яка спостерігалася не на всіх фоторамках Uhale, дослідники виявили понад десяток додаткових вразливостей.

Серед 17 проблем безпеки, про які Quokka повідомляє у звіті (11 з них отримали CVE-ідентифікатори), найбільш критичні:

• CVE-2025-58392 / CVE-2025-58397 — небезпечна реалізація TrustManager дозволяє атаки “людина посередині” з впровадженням підроблених зашифрованих відповідей, що призводить до виконання довільного коду з правами root на уражених пристроях
• CVE-2025-58388 — процес оновлення додатка передає неперевірені назви файлів безпосередньо в команди shell, що дозволяє впроваджувати команди та віддалено встановлювати довільні APK
• CVE-2025-58394 — усі протестовані пристрої постачаються з вимкненим SELinux, мають root-доступ за замовчуванням і використовують публічні тестові ключі AOSP, тобто є повністю скомпрометованими “з коробки”
• CVE-2025-58396 — попередньо встановлений додаток відкриває файловий сервер на TCP-порті 17802, який приймає завантаження без автентифікації, дозволяючи будь-якому хосту в локальній мережі записувати або видаляти довільні файли
• CVE-2025-58390 — WebViews додатка ігнорують помилки SSL/TLS і дозволяють змішаний контент, що дає зловмисникам можливість впроваджувати або перехоплювати дані на пристрої для фішингу чи підміни контенту
• Жорстко закодований AES-ключ (DE252F9AC7624D723212E7E70972134D) для дешифрування відповідей sdkbin

Кілька моделей містять компоненти оновлення Adups та застарілі бібліотеки. Додаток також використовує слабкі криптографічні шаблони та жорстко закодовані ключі, що створює ризики для ланцюга постачання.

Масштаби проблеми

Оскільки більшість цих продуктів продаються під різними брендами без згадки про використовувану платформу, важко оцінити точну кількість потенційно уражених користувачів.

Додаток Uhale має понад 500 тисяч завантажень у Google Play і 11 тисяч відгуків користувачів в App Store. Фоторамки бренду Uhale на Amazon мають майже тисячу відгуків користувачів.

Ризики для користувачів та домашніх мереж

Заражені цифрові фоторамки становлять серйозну загрозу не лише для особистих даних, але й для всієї домашньої мережі. Оскільки ці пристрої часто розміщують у вітальнях, спальнях та інших приватних зонах, вони можуть:

• Записувати аудіо через вбудовані мікрофони
• Відстежувати мережевий трафік інших пристроїв
• Служити проксі-сервером для незаконної діяльності
• Збирати інформацію про розпорядок дня користувачів
• Надавати зловмисникам доступ до інших IoT-пристроїв у мережі

Особливо небезпечним є те, що багато користувачів навіть не підозрюють про наявність цих функцій у своїх фоторамках, оскільки пристрої продовжують виконувати свою основну функцію відображення зображень.

Рекомендації експертів з кібербезпеки

Фахівці Quokka та інші експерти з кібербезпеки рекомендують користувачам вжити наступних заходів:

Негайні дії:

• Відключити всі фоторамки Uhale від мережі Wi-Fi
• Перевірити мережевий трафік на предмет підозрілої активності
• Змінити паролі від Wi-Fi та інших мережевих пристроїв
• Провести сканування всіх пристроїв у домашній мережі

Довгострокові рішення:

• Замінити заражені пристрої на альтернативи від перевірених виробників
• Налаштувати мережеву сегментацію для IoT-пристроїв
• Регулярно моніторити мережевий трафік
• Встановити додаткові засоби захисту на рівні маршрутизатора

Реакція виробника та регуляторів

На момент публікації дослідження компанія Uhale не надала офіційних коментарів щодо виявлених вразливостей. Спроби дослідників зв’язатися з виробником через офіційні канали не увінчалися успіхом.

Регулятори в різних країнах розглядають можливість заборони продажу цих пристроїв до усунення критичних вразливостей. Деякі онлайн-платформи вже почали видаляти оголошення про продаж фоторамок Uhale зі своїх каталогів.

Цей інцидент підкреслює важливість ретельної перевірки IoT-пристроїв перед їх підключенням до домашньої мережі. Експерти радять користувачам віддавати перевагу продукції відомих брендів з хорошою репутацією в сфері кібербезпеки та регулярно оновлювати прошивку всіх підключених пристроїв.

Ця стаття Популярні цифрові фоторамки на Android завантажують шкідливе ПЗ при запуску раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин