Home-theater-designers
Routerele de acasă au devenit o țintă majoră pentru hackeri. Pe măsură ce mai multe companii îmbrățișează structurile de lucru de la domiciliu, cele mai multe dintre ele își pierd capacitatea de a examina pe deplin dispozitivele de conectivitate la internet ale personalului, cum ar fi routerele.
Acest lucru se datorează faptului că acestea funcționează dincolo de protocoalele de securitate a întreprinderii securizate, care sunt de obicei consolidate în cadrul rețelelor companiei. Ca atare, routerele devin noul vector de atac favorizat. Deci, cum atacatorii cibernetici vă atacă routerul? De unde știi dacă routerul tău a fost spart? Și poți îmbunătăți securitatea internetului tău?
Cum hackerii cibernetici hackerează routerele?
Iată câteva dintre modalitățile prin care hackerii deturnă routerele de acasă.
1. Valorificarea vulnerabilităților firmware-ului
Hackerii pot aplica cu ușurință actualizări de firmware neautorizate pe un router odată ce identifică un exploit. Ceea ce este mai îngrijorător este faptul că vulnerabilitățile descoperite în anumite modele de router pot fi utilizate simultan împotriva a sute de mii de routere.
Acesta este unul dintre principalele motive pentru care găsirea exploatărilor routerului este acum la modă în rândul grupurilor de hackeri. În ultimii ani, hackerii au reușit să controleze de la distanță milioane de routere și le-au exploatat în scopuri nefaste.
În multe cazuri, routerele compromise sunt conectate la servere la distanță pentru a forma o rețea botnet. În alte cazuri, actualizările modifică setările DNS pentru a redirecționa traficul către site-uri de phishing concepute pentru a capta informații sensibile, cum ar fi date bancare, nume de utilizator și parole.
2. Resetarea acreditării de conectare la router
O altă tehnică utilizată de hackeri pentru a încălca sistemele de router este efectuarea unei resetări hard. Acest lucru este de obicei realizat de hackeri amatori și necesită doar acces fizic la router și apăsarea butonului de resetare de pe dispozitiv.
cât să înlocuiți bateria de aer macbook
Trucul permite unui hacker să folosească parola implicită pentru a accesa routerul. Deși tehnica este ușor de executat, este, de asemenea, ușor de detectat, deoarece va avea loc o modificare de conectare, iar utilizatorii nu vor putea să se conecteze folosind numele de utilizator și parola obișnuite.
3. Forțarea brută a parolei
Infractorii cibernetici pot hack un router prin forțare brută. Strategia funcționează executând sute de mii de parole probabile împotriva PIN-ului de rețea de configurare pentru a găsi acreditările de acces corecte.
De obicei, software-ul precum Aircrack, Wifite2, Wifiphisher și Hydra sunt utilizate pentru a realiza acest lucru.
Cum să știți dacă routerul dvs. a fost piratat
Dacă bănuiți că routerul dvs. a fost spart, iată câteva dintre semnele vitale de care trebuie să aveți grijă.
1. Viteze de internet lente
Printre primele lucruri pe care trebuie să le aveți în vedere dacă bănuiți că routerul dvs. a fost spart este viteza lentă de internet. Acest lucru se întâmplă deoarece atacatorii folosesc cel mai probabil routerul pentru a naviga pe web sau pentru a descărca fișiere rău intenționate pe computer.
Hackerii ar putea, de asemenea, să trimită fișiere sensibile stocate în computer către un server la distanță, iar imensul transfer de date ar putea cauza probleme de latență. În plus, atacurile de criptojacking ale routerelor cauzează adesea o creștere a lățimii de bandă a internetului.
2. Dispozitive conectate necunoscute
Dacă credeți că routerul dvs. a fost spart, căutați dispozitivele neautorizate conectate la acesta. De obicei, tabloul de bord al rețelei routerului va dezvălui numărul de dispozitive conectate simultan și numele gazdei lor. Un dispozitiv necunoscut este de obicei un steag roșu.
3. Căutați o modificare DNS
În unele cazuri, hackerii modifică setările DNS ale routerului pentru a redirecționa traficul către site-uri web dăunătoare. Aceasta este de obicei în scopul colectării informațiilor sensibile, cum ar fi acreditări și parole.
Este important să verificați dacă aceste setări au fost modificate din când în când. O modificare ar indica un atac asupra routerului.
4. O modificare a parolei
O modificare a parolei este printre cele mai evidente semne ale unui router piratat. De obicei, utilizatorii routerului nu se vor putea conecta folosind acreditările lor obișnuite după ce dispozitivul este compromis.
Cum să preveniți atacul unui router
Atacurile de tip router hack pot fi contracarate folosind câteva tehnici simple de descurajare.
1. Resetați routerul
Dacă există semne că un router a fost compromis, printre primii pași care trebuie luați este resetarea routerului la setările din fabrică. Aceasta va reveni la toate modificările aduse sistemului și va împiedica accesul ulterior la hacker.
2. Schimbați parola
După resetarea routerului, următorul pas ar trebui să fie schimbarea parolei. Acest lucru se datorează faptului că o resetare retrogradează acreditările de conectare la valorile implicite.
Noua parolă trebuie să aibă cel puțin 12 caractere și să aibă o combinație de litere mari și mici, cifre și caractere speciale.
3. Configurați un cont de invitat
Un cont de invitat este ideal dacă mai multe persoane folosesc routerul și există un risc semnificativ de infecție pe mai multe dispozitive. Dacă, de exemplu, există semne că un telefon este piratat, dar trebuie utilizat în rețea, acesta ar trebui să fie conectat la propriul cont de invitat dedicat, astfel încât infecția să fie limitată doar la acel cont.
În acest caz, infecția este conținută prin virtualizare. Această măsură de precauție ajută la oprirea răspândirii malware-ului, cum ar fi troianul Switcher, despre care se știe că efectuează atacuri de tip router-telefon.
În legătură cu: Care este cel mai bun manager de parole pentru utilizatorii de familie?
Dacă există mai multe conturi de oaspeți, cel mai bine este să utilizați un manager de parole pentru a salva acreditările. Unele dintre cele mai populare opțiuni sunt LastPass, Dashlane, Bitwarden și 1Password.
teme Windows 7 pentru Windows 8.1
4. Actualizați de rutină firmware-ul routerului
Actualizarea regulată a firmware-ului routerului va împiedica exploatarea vulnerabilităților anterioare pentru a ataca codul.
Pe majoritatea routerelor, puteți activa actualizările automate prin intermediul panoului de setări.
5. Dezactivați accesul la distanță
Unele routere au o funcție de acces la distanță. Pentru o securitate sporită, este mai bine să dezactivați această caracteristică, astfel încât să existe o probabilitate mai mică ca terții să controleze routerul de la distanță.
6. Folosiți un inspector de rețea
Pentru a vă asigura că un router este sigur, se recomandă utilizarea unui inspector de rețea. Unele companii de securitate cibernetică, cum ar fi AVG / Avast, oferă instrumente de inspecție a rețelei pentru utilizatorii casnici.
Pe de altă parte, rețelele Solarwinds Network Insights, Paessler PRTG, Nagios și Zenoss sunt ideale pentru întreprinderile comerciale. Acestea ajută la detectarea vulnerabilităților rețelei routerului.
Securitatea routerului este adesea neglijată
Pentru majoritatea oamenilor, securitatea routerului este rareori luată în considerare. Securitatea este de obicei consolidată în primul rând la nivelul sistemului de operare al computerului. Din această cauză, multe routere de astăzi sunt vulnerabile la încălcări de securitate.
Rolul lor centralizat în rețelele de calculatoare le face ținte ideale pentru atacatorii care doresc să încorporeze coduri rău intenționate în scopuri de distribuire a programelor malware. Ca atare, cel mai bine este să urmați instrucțiunile de bune practici atunci când securizați un router.
Acțiune Acțiune Tweet E-mail 4 lucruri de știut înainte de a cumpăra un router Wi-Fi pentru casa taVă întrebați cum să obțineți Wi-Fi acasă, ce este un router Wi-Fi sau ce fel de router aveți nevoie? Această introducere vă va răspunde la întrebări și nu numai.
Citiți în continuare Subiecte asemănătoare- Securitate
- Router
- Securitate wireless
- Riscuri de securitate
- Sfaturi de securitate
Samuel Gush este scriitor tehnic la MakeUseOf. Pentru orice întrebări îl puteți contacta prin e-mail la adresa gushsamuel@yahoo.com.
Mai multe de la Samuel GushAboneaza-te la newsletter-ul nostru
Alăturați-vă newsletter-ului pentru sfaturi tehnice, recenzii, cărți electronice gratuite și oferte exclusive!
Faceți clic aici pentru a vă abona