Proč váš směrovač představuje bezpečnostní riziko (a jak jej opravit)

reklama

Zavedení domácího routeru bylo velkým pokrokem v bezpečnosti mnoha majitelů. Před směrovači se většina uživatelů PC spoléhala pouze na softwarový firewall nebo častěji než ne provozoval žádný firewall. Směrovače s vestavěnými firewally jsou obecně velmi dobrá věc.

Položka, která poskytuje bezpečnost, však může vést také k falešnému pocitu bezpečí a nechat uživatele zranitelnými, když dojde k útokům, o nichž si mysleli, že jsou nemožné. Směrovače se neliší. Mohou být obtížné nastavit a často vyžadují aktualizace záplat exploitů objevených po vydání. Zde je to, co musíte udělat, aby se váš router stal poutkem místo břemene.

WiFi je bezpečné, kromě případů, kdy není

Všechny moderní WiFi směrovače poskytují různé možnosti šifrování, které se používají k tomu, aby byl provoz nesrozumitelný pro každého, kdo se snaží vysílat pakety Wi-Fi ze vzduchu 7 nejčastějších taktik používaných k hackování heselKdyž uslyšíte „narušení bezpečnosti“, co vás napadne? Zlovolný hacker? Nějaké dítě žijící v suterénu? Realita je taková, že jediné, co je potřeba, je heslo a hackeři mají 7 způsobů, jak se dostat k vám.

Přečtěte si více . Na základní úrovni fungují všechny formy šifrování, ale některé fungují lépe než jiné a směrovače jsou žalostně tiché, pokud jde o poskytování poradenství. Mnoho směrovačů uvádí nejstarší a nejméně zabezpečenou možnost WEP v horní části seznamu - uživatelé ji proto často vyberou.

Jak to můžete opravit? Nejlepší možností šifrování WiFi je WPA2 WEP vs. WPA vs. WPA2 vs. WPA3: Vysvětlení typů zabezpečení Wi-FiExistuje mnoho typů zabezpečení bezdrátové sítě, ale které byste měli používat? Které Wi-Fi je nejbezpečnější: WEP, WPA, WPA2 nebo WPA3? Přečtěte si více . Pravděpodobně budete mít na výběr, pokud váš směrovač nebude starší než osm let. Ačkoli to není neporazitelné, je nepravděpodobné, že by se někdo obtěžoval praskáním vaší zabezpečené sítě WPA2. Měli byste se také ujistit, že jste si vybrali dlouhé a vysoce náhodné heslo, protože by to mnohem více znesnadnilo útok na vaši síť pomocí hrubé síly.

Měli byste také zakázat WPA2-PSK (standardy PSK pro předsdílený klíč), pokud je k dispozici možnost. Tato forma šifrování byla prasklá a lze ji obejít relativně jednoduchými nástroji během několika minut, aniž by bylo nutné žádné skutečné hackování. Viz náš článek o změna hesla Wi-Fi Jak najít a změnit heslo Wi-Fi v systému Windows 10Potřebujete najít nebo změnit heslo Wi-Fi? Zde je návod, jak změnit a najít heslo Wi-Fi v počítači se systémem Windows. Přečtěte si více Více podrobností.

Nedůvěřujte Firewallu vašeho routeru

Vestavěný firewall nalezený v routeru je jedním z jeho nejlepších rysů. Poskytuje pevnou bariéru mezi vaší domácí sítí a internetem obecně, takže využití, která se přenášejí přes internet, tzv. Červi, je obtížnější vytáhnout.

Firewall vašeho routeru však není dokonalý. Kromě exploitů, na které se brzy podrobně podívám, jsou routery náchylné k jednoduché miskonfiguraci. Domácí uživatelé mají často potíže s navigací složitých, jsou neintuitivní nabídky routeru.

Jak to můžete opravit? Použijte softwarový firewall. Můžete použít vestavěný firewall ve Windows 5 důvodů, proč byste měli používat bránu firewallSlyšeli jste o firewallech, ale k čemu jsou opravdu? Zastavují viry? Zvládnete to bez jednoho? Zkoumáme pět důvodů, proč nainstalovat a používat bránu firewall ve vašem počítači. Přečtěte si více nebo jeden z k dispozici mnoho bezplatných možností brány firewall Tři nejlepší bezplatné brány firewall pro Windows Přečtěte si více . Také byste měli pamatovat na uzavření všech nezajištěných mezer, které jste mohli otevřít v bráně firewall vašeho routeru. Mnoho lidí otevírá porty, aby software fungoval, ale nikdy je nezavřou poté, co přestanou aplikaci používat.

Škodlivý pochod pokroku

Vědci našli širokou škálu potenciálních výhod v běžných spotřebitelských směrovačích od společností jako D-Link a ASUS. Zatímco většina z nich nejsou útoky, které byly nalezeny ve volné přírodě, ale místo toho byly objeveny v laboratoři, zjištění ukazují, že směrovače nejsou pevnosti. Ve skutečnosti se zdá, že stále se rozšiřující sady funkcí poskytují větší potenciál pro využití.

Jak to můžete opravit? Aktualizujte firmware routeru. Moderní směrovače mají někdy funkci automatické aktualizace nebo umožňují aktualizaci stisknutím tlačítka. Pokud tuto možnost najdete v možnostech směrovače, je to skvělé. Pokud tak neučiníte, budete muset navštívit stránky podpory výrobce routeru a stáhnout aktualizaci a poté ji nainstalovat ručně.

Klasický problém s heslem

Domácí směrovače jsou vždy zabezpečeny heslem. Jak již bylo vysvětleno dříve, tím jsou routery otevřeny útokům hrubou silou, což může být efektivní, pokud je heslo příliš krátké. Ale je tu víc starostí než náhodné hackování brutální silou; ve skutečnosti je to nepravděpodobný scénář. Pravděpodobnější je, že někdo uhodne nebo zjistí vaše heslo.

Objev může být jednoduchý. Zná vaše přítelkyně nebo přítel vaše heslo? A co vaši spolupracovníci? Rodina? Přátelé? Mnoho lidí, kteří by mohli znát vaše heslo, to pravděpodobně zná, protože jste jim to řekli. Vaše heslo může být snadno uhádnutelné, pokud používáte jméno domácího mazlíčka nebo změnu data narození.

Jak to můžete opravit? Start vytváření silných a zapamatovatelných hesel Jak vytvořit silné heslo, na které nezapomeneteVíte, jak vytvořit a zapamatovat si dobré heslo? Zde je několik tipů a triků, jak udržovat silná, samostatná hesla pro všechny vaše online účty. Přečtěte si více , což vám pomůže naučit se základy dobrého hesla. Změňte heslo routeru na něco, co vůbec není spojeno s vaším osobním životem nebo zájmy, a do něj vložte náhodné znaky. Také změňte své heslo každých několik měsíců. Můžete tak zajistit jednoduché připomenutí Kalendáře Google.

Připojené úložiště je užitečné, ale riskantní

Mnoho posledních směrovačů přidalo užitečnou funkci připojeného úložiště, obvykle povolenou portem USB. Myšlenka je, že můžete připojit externí pevný disk přímo ke směrovači, což usnadní přístup všem ostatním počítačům v domácí síti. A protože je připojen ke směrovači, nikoli k počítači, nespoléhá se na zapnutí konkrétního počítače.

Zní to skvěle, že? Ale je tu také bezpečnostní riziko. Prvním problémem je zřejmá skutečnost, že kdokoli, kdo má přístup k vaší domácí síti, bude mít pravděpodobně přístup k souborům uloženým na sdílené jednotce. Horší je, že v routerech s touto funkcí bylo zjištěno několik bezpečnostních nedostatků, které potenciálně zviditelňují jednotku, která není připojena k vaší síti.

Jak to můžete opravit? Jednoduchá odpověď je nepoužívat jednotku připojenou přímo k routeru. Praktičtější možností, i když možná méně bezpečnou, je použít jednotku pouze pro soubory, které nejsou citlivé. Můžete také použít šifrování souborů 5 nejlepších způsobů, jak snadno a rychle zašifrovat soubory před odesláním e-mailem [Windows]Začátkem tohoto roku jsem čelil situaci, kdy jsem měl v Číně spisovatele, který pro mě pracoval v zahraničí, kde jsme si byli jisti, že veškerá naše e-mailová komunikace byla monitorována. Já ... Přečtěte si více , ale přidá další krok k používání souborů uložených na jednotce.

Nedovolte, aby se váš router stal bezpečnostní bombou

Routery jsou pro domácí sítě stále přínosem, ale určitě utrpěly jejich spravedlivý podíl na problémech - a je pravděpodobné, že se zhorší. Společný síťový hardware, stejně jako běžný operační systém, je často cílený, protože je oblíbený.

Nalezení exploitu v populárním routeru může poskytnout přístup ke stovkám tisíc obětí. To neznamená, že se svým routerem musíte zacházet jako s časovanou bombou, ale musíte si dávat pozor na potenciální úskalí a podniknout kroky k omezení toho, jak vás mohou ovlivnit.

Co si myslíte o zabezpečení routeru? Myslíte si, že je to dostačující, nebo nechali výrobci líný? Dejte nám vědět v komentářích!

Obrazový kredit: Firewall přes Shutterstock, Marc Falardeau přes Flickr