Коротко: В 2026 году домашние IP-камеры массово взламываются — в июне–июле за 35 дней было скомпрометировано 14 530 устройств, а в мае отдельный скан нашёл свыше 21 000 камер, транслировавших видео вообще без пароля. Реальные защитные меры: уникальный сложный пароль + актуальная прошивка + отключение проброса портов и UPnP. Для безопасного удалённого просмотра вместо опасного открытия портов используйте VPN-туннель в домашнюю сеть — тогда камера остаётся в LAN и недоступна снаружи. Если смотрите камеры из кафе или аэропорта, дополнительно включайте LiMP VPN — он зашифрует сеанс и скроет ваш IP от чужих в той же сети.
Почему камеры видеонаблюдения — лёгкая мишень в 2026
Интернет-сканеры непрерывно прощупывают диапазоны IP-адресов в поисках открытых портов. Камеры видеонаблюдения, видеодомофоны и DVR/NVR попадают под удар сразу по нескольким причинам: их миллионы, они работают круглосуточно, и их владельцы редко занимаются кибербезопасностью так же тщательно, как настройкой компьютеров.
Масштаб угрозы в 2026 году подтверждают реальные данные. В мае 2026 года исследователи провели масштабный интернет-скан и обнаружили свыше 3 миллионов доступных извне устройств — камер и видеорегистраторов. Из них 21 786 транслировали видео без какого-либо пароля или предупреждения. В июне–июле 2026 года злоумышленники провели целевую кампанию: за 35 дней было скомпрометировано 14 530 камер, преимущественно производителей Dahua и устройств на их аппаратной платформе.
Исторический контекст помогает понять инерцию проблемы: в 2016 году ботнет Mirai захватил более 600 000 IoT-устройств, используя всего 61 пару логин/пароль по умолчанию. Десять лет спустя сотни тысяч камер по всему миру по-прежнему работают с заводскими учётными данными. Калифорния запретила дефолтные пароли в январе 2020 года, Великобритания — в апреле 2024 года (закон PSTI), но эти меры не распространяются на устройства, купленные раньше или завезённые из других стран.
Как взламывают камеры: главные векторы атаки
Атаки на камеры редко бывают сложными — чаще всего эксплуатируются очевидные просчёты в настройке. Ниже — пять основных векторов, способ их работы и то, что реально закрывает риск.
| Вектор атаки | Как это работает | Что закрывает риск |
|---|---|---|
| Пароль по умолчанию admin/admin, admin/12345 | Сканеры находят открытый интерфейс камеры и перебирают стандартные пары: Hikvision — admin/12345, Dahua и бюджетные DVR — admin/admin. Для подбора не нужно специальных знаний. | Немедленная смена пароля на уникальный и сложный; включение двухфакторной аутентификации в облачном аккаунте. |
| Проброс портов / DDNS порт 37777 и другие | При проброске портов камера становится напрямую доступна из интернета. В кампании 2026 года злоумышленники сканировали именно порт 37777 (протокол Dahua), находя тысячи открытых устройств. DDNS — лишь «локатор»: он упрощает обнаружение, но не добавляет шифрования. | Удалить проброс портов; отключить DDNS для прямого доступа; перейти на VPN-туннель в домашнюю сеть. |
| UPnP на роутере | UPnP позволяет устройствам в сети самостоятельно «попросить» роутер открыть порт наружу — без участия пользователя. Камера или DVR могут открыть себя в интернет в фоне, и владелец об этом не узнает. | Отключить UPnP в настройках роутера — подробнее о безопасной настройке роутера. |
| Уязвимости в прошивке CVE-2021-33044, CVE-2021-33045, бэкдор p2pwn | Эксплойты CVE-2021-33044/33045 (обход аутентификации) активно использовались в кампании 2026 года: 1 923 камеры скомпрометированы именно так. Бэкдор-аккаунт p2pwn / p2password переживал смену пароля администратора и на большинстве прошивок — даже сброс к заводским настройкам. | Обновить прошивку камеры и NVR до актуальной версии; если устройство больше не получает обновлений — рассмотреть замену. |
| P2P-облако производителя доступ по серийному номеру | Облачный P2P-сервис Dahua позволял подключаться к камере, зная только серийный номер устройства: 283 камеры в кампании 2026 года были скомпрометированы именно через этот механизм — без каких-либо учётных данных. | Отключить неавторизованные P2P-облачные реле; ограничить или деактивировать облако производителя. |
Проброс портов, P2P-облако или VPN: как безопасно смотреть камеры удалённо
Когда вы хотите видеть камеру с телефона за пределами дома, перед вами три принципиально разных способа. Разница в уровне безопасности — принципиальная.
| Способ удалённого доступа | Шифрование | Выставляет камеру в интернет? | Кому подходит |
|---|---|---|---|
| Проброс портов (DDNS) | Нет — только логин/пароль | Да, напрямую | Не рекомендуется никому |
| P2P-облако производителя | Зависит от вендора, закрытый протокол | Частично — трафик идёт через серверы производителя | Приемлемо при доверии к вендору; хуже, чем собственный VPN |
| VPN-сервер дома (роутер или отдельное устройство) | Да — весь туннель зашифрован | Нет — камера остаётся в LAN | Рекомендуемый способ для всех |
Ключевое отличие домашнего VPN-сервера от остальных способов: камера физически никуда не «переезжает» — она остаётся в вашей локальной сети. Вы подключаетесь к роутеру или отдельному устройству по зашифрованному туннелю (WireGuard или OpenVPN/IKEv2) и уже изнутри своей сети открываете поток камеры. Снаружи видно только зашифрованный трафик на один VPN-порт — а не открытый RTSP или веб-интерфейс камеры на порту 37777.
Важно понимать разницу с потребительским VPN-приложением: домашний VPN-сервер — это сервер в вашей сети, к которому подключается ваш телефон. Как его поднять — рассказано в статье как защитить домашнюю сеть с VPN. P2P-облако удобнее, но вы доверяете трафик третьей стороне — сервисному облаку производителя — которое работает по закрытому протоколу.
Где здесь LiMP VPN: защита сеанса просмотра
Здесь важна честность: LiMP VPN сам по себе не защищает камеру от взлома и не заменяет домашний VPN-сервер. Это разные инструменты для разных задач.
Роль LiMP VPN — другая. Когда вы открываете приложение камеры из кафе, отеля или аэропорта, вы подключаетесь через публичный Wi-Fi. Все устройства в той же сети теоретически могут перехватить незашифрованный трафик — данные авторизации, видеопоток по RTSP, запросы к облаку производителя. LiMP VPN шифрует весь трафик вашего устройства и скрывает ваш IP-адрес, не позволяя посторонним в той же сети или провайдеру видеть, к каким системам вы подключаетесь.
Другими словами: домашний VPN-туннель защищает камеру на «серверной» стороне; LiMP VPN защищает вас на «клиентской» стороне — на вашем телефоне или ноутбуке, когда вы в недоверенной сети. Оба уровня вместе дают полноценную защиту сеанса просмотра.
Как настроить безопасный удалённый доступ к камере
Последовательность действий имеет значение: не стоит настраивать удалённый доступ до того, как закрыты базовые уязвимости. Порядок шагов ниже — от устранения уязвимостей к безопасному доступу.
- Смените пароль по умолчанию. Задайте уникальный сложный пароль администратора для камеры и DVR/NVR — не admin/admin и не admin/12345. Используйте менеджер паролей, чтобы не забыть и не повторять пароль на других устройствах — о выборе читайте в статье менеджер паролей и безопасность.
- Отключите проброс портов и UPnP на роутере. Зайдите в настройки роутера и удалите все правила проброса для камеры и DVR. Деактивируйте UPnP — он мог самостоятельно открыть порты без вашего ведома. Отключите DDNS, если он настроен для прямого доступа к камере.
- Обновите прошивку камеры и NVR. Проверьте наличие обновлений в интерфейсе устройства или на сайте производителя. Кампания 2026 года использовала уязвимости CVE-2021-33044/33045, для которых патчи существуют давно — их просто не устанавливали.
- Поднимите VPN-сервер на домашнем роутере или отдельном устройстве. Многие современные роутеры поддерживают WireGuard или OpenVPN во встроенном интерфейсе. Это позволит подключаться к домашней сети по зашифрованному туннелю — камера останется в LAN и не будет доступна снаружи.
- Для удалённого просмотра подключайтесь сначала к домашнему VPN. Только после этого открывайте камеру — она будет доступна как локальный ресурс. Из недоверенной сети (кафе, гостиница, аэропорт) дополнительно включайте LiMP VPN, чтобы зашифровать сам сеанс и скрыть IP.
- Включите двухфакторную аутентификацию в облачном аккаунте. Если используете облачный сервис производителя (Hik-Connect, Dahua DMSS и т.п.), включите 2FA. Регулярно проверяйте журнал входов: незнакомые IP или странное время — повод сменить пароль.
Чек-лист: что сделать прямо сейчас
- Сменить пароль камеры и DVR/NVR на уникальный и сложный (не admin/admin, не admin/12345).
- Включить двухфакторную аутентификацию в облачном аккаунте камеры.
- Обновить прошивку камеры и видеорегистратора до последней версии.
- Отключить UPnP в настройках роутера.
- Удалить правила проброса портов для камеры и DVR; отключить DDNS для прямого доступа.
- Поднять VPN-доступ в домашнюю сеть (вместо прямого выставления камеры в интернет).
- Выделить камеры в отдельную гостевую сеть или VLAN — так взломанная камера не станет точкой входа в остальные устройства. Подробнее — в статье умный дом, приватность и безопасность.
- Проверить журнал входов в облачном аккаунте: незнакомые IP или необычное время — сигнал тревоги.
Признаки, что камеру уже взломали
Компрометация камеры не всегда очевидна: устройство продолжает снимать, изображение выглядит нормально, никаких уведомлений нет. Поэтому важно знать косвенные сигналы, которые сложно заметить без целенаправленного внимания.
Обратите внимание на следующие признаки — особенно если они появились без каких-либо ваших изменений:
- Индикатор активности (LED) светится или мигает, когда никто не смотрит камеру в данный момент.
- Камера PTZ (с поворотным механизмом) движется сама — поворачивается, наклоняется без вашей команды.
- В журнале входов облачного аккаунта или самой камеры — незнакомые IP-адреса или странное время.
- Резкий рост исходящего трафика на роутере без очевидной причины — камера может непрерывно «сливать» видео наружу.
- Изменились настройки, о которых вы ничего не знаете: новый пользователь-администратор, отключена 2FA, изменён пароль RTSP.
- Из динамика камеры (если есть двусторонний звук) доносится голос или посторонний шум без вашего участия.
Частые вопросы
Может ли посторонний смотреть мою камеру без пароля?
Да, если камера выставлена в интернет с заводским или слабым паролем: автоматические сканеры находят открытые устройства за минуты. В мае 2026 года интернет-скан выявил более 21 000 камер, транслировавших видео вообще без входа. Уникальный пароль и закрытый внешний доступ исключают этот сценарий.
Спасёт ли VPN, если камеру уже взломали?
Нет. Сначала нужно устранить взлом: сменить пароль, обновить прошивку и при возможности сделать сброс с перепрошивкой — некоторые бэкдоры (как p2pwn из кампании 2026 года) переживают даже заводской сброс. И только после очистки устройства настраивать безопасный доступ.
Чем P2P-облако производителя хуже своего VPN-туннеля?
P2P-облако удобно, но трафик идёт через серверы вендора по закрытому протоколу — вы доверяете свою камеру третьей стороне, не зная точно, как шифруется канал. Домашний VPN-туннель оставляет доступ полностью под вашим контролем: трафик не касается серверов производителя.
Нужно ли выносить камеры в отдельную сеть?
Настоятельно рекомендуется. Гостевая сеть или VLAN изолируют камеры от компьютеров, телефонов и умных устройств: если камера будет скомпрометирована, злоумышленник не получит доступ к остальной сети. Это та же логика, по которой IoT-устройства принято держать отдельно.
Безопасны ли видеодомофоны и Wi-Fi-камеры «из коробки»?
Как правило — нет. Большинство идут с одинаковыми учётными данными для всей линейки, а обновления прошивки выходят редко или не устанавливаются автоматически. Меняйте пароль сразу после подключения и проверяйте наличие обновлений — не давайте устройству «стареть» на уязвимой прошивке.
Как проверить, доступна ли моя камера из интернета?
Проверьте настройки роутера: включены ли правила проброса портов для IP-адреса камеры или DVR, активен ли UPnP, не настроен ли DDNS для прямого доступа. Если что-то из этого есть — удалите и переходите на VPN-туннель в домашнюю сеть.
Что такое порт 37777 и почему его сканируют?
Порт 37777 — стандартный порт протокола Dahua для доступа к камерам и DVR этого производителя. Он широко известен в хакерском сообществе: достаточно просканировать интернет на открытый 37777, чтобы получить список тысяч устройств с их IP-адресами. Именно этот порт сканировали злоумышленники в кампании июня–июля 2026 года.