Меры киберзащиты умных домов принимают 37% владельцев, в том числе в России

Татьяна Никитина 20 Марта 2023 - 14:28

...

Меры киберзащиты умных домов принимают 37% владельцев, в том числе в России

По данным «Лаборатории Касперского», больше половины владельцев домашних смарт-устройств (54%) чувствуют личную ответственность за кибербезопасность таких гаджетов. Меры защиты умного дома принимают более трети пользователей (37%).

Таковы результаты анкетирования, проведенного Arlington Research по заказу Kaspersky в прошлом году. В опросе приняли участие 21 645 владельцев IoT-девайсов из 21 страны, в том числе 1000 россиян.

Как оказалось, почти половину респондентов (47%) тревожит уровень безопасности небольших домашних видеокамер — таких как видеоняни. Почти столько же опрошенных (43%) опасаются, что их системы безопасности недостаточно хорошо защищены; 42% заботит защищенность умных дверей, замков и звонков.

Около трети участников опроса отметили, что их беспокоит безопасность систем полива, для 27% предметом заботы в этом плане являются системы нагрева, охлаждения и климат-контроля. Вопросы защищенности крупной бытовой смарт-техники (холодильников, стиральных машин) волнуют 22% респондентов, систем умного освещения — 18%.

«Рынок систем умного дома растёт кратными темпами, — комментирует Марина Титова, руководитель департамента продуктового маркетинга для потребительского бизнеса Kaspersky. — Мы также наблюдаем, что владельцы смарт-устройств всё больше задумываются об их защите от информационных угроз и риска утечки приватных данных. В результате и производители умных гаджетов, и поставщики интернет-услуг тоже своевременно реагируют на спрос потребителей и добавляют соответствующие защитные функции в свои решения и услуги».

Советы экспертов владельцам умных устройств:

перед покупкой изучите информацию об устройстве и разработчике: доверять лучше проверенным крупным игрокам рынка;
после покупки поменяйте пароли, установленные по умолчанию;
изучите пользовательское соглашение — в нём прописано, какие данные устройство может собирать, как компания их обрабатывает и хранит;
многие умные устройства управляются с мобильных устройств, поэтому необходимо обеспечить и их безопасность, в том числе с помощью защитного решения.

Следующая главная новость »

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!

Екатерина Быстрова 24 Февраля 2026 - 16:45

Android Уязвимости программ Домашние пользователи

Android-приложения для психического здоровья сливают ваши данные

Популярные мобильные приложения для психического здоровья с миллионами установок в Google Play Store оказались небезопасными. Исследователи из компании Oversecured обнаружили в десяти таких приложениях в общей сложности 1 575 уязвимостей, степень риска которых варьируется от низкой до высокой.

Речь идёт о трекерах настроения, сервисах для управления депрессией и тревожностью, онлайн-терапии и даже чат-ботах, которые позиционируются как «виртуальные психологи».

Некоторые из них имеют более 10 млн загрузок. В одном из приложений специалисты нашли свыше 85 уязвимостей средней и высокой степени опасности.

Критических проблем выявлено не было, но даже обнаруженные баги могут привести к утечке логинов, подмене уведомлений, HTML-инъекциям или раскрытию местоположения пользователя. В отдельных случаях злоумышленник теоретически может получить доступ к данным о «сеансах терапии».

Особую тревогу вызывает характер обрабатываемой информации. Такие приложения хранят конфиденциальные данные: записи сессий, заметки по когнитивно-поведенческой терапии, трекеры настроения, сведения о приёме лекарств и даже маркеры самоповреждений.

По словам основателя Oversecured Сергея Тошина, на теневых форумах терапевтические записи могут стоить $1000 и более за один профиль. Это значительно дороже, чем данные банковских карт.

Среди типичных проблем присутствует некорректная обработка пользовательских URI, что в одном случае позволяло открыть внутренние компоненты приложения, не предназначенные для внешнего доступа. Если такие компоненты работают с токенами аутентификации и сессионными данными, это потенциально открывает путь к чужим записям терапии.

В других приложениях данные хранились локально таким образом, что к ним могли получить доступ другие программы на устройстве. Также исследователи нашли конфигурационные данные в открытом виде, включая URL баз данных Firebase и API-эндпоинты.

Некоторые разработчики использовали небезопасный класс java.util.Random для генерации токенов или ключей шифрования, а большинство приложений не имели даже базовой защиты от работы на рутированных устройствах.

Шесть из десяти проверенных приложений не содержали уязвимостей высокой степени риска, однако имели проблемы средней важности, которые в целом ослабляют защиту.

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!