Aptauja liecina, ka daudzi mājas tīkli ir nedroši

Ja jūs to lasāt, gandrīz visos jūsu datoros ir instalēts pretvīrusu vai drošības komplekts. Iespējams, ka jūsu viedtālrunim ir mobilais drošības risinājums. Bet vai jūs zinājāt, ka jūsu mājas maršrutētājs var būt neaizsargāts pret uzbrukumu? Nesen veiktā Avast aptauja rāda, ka daudzi mājas maršrutētāji ir neaizsargāti pret uzbrukumiem.

Aptaujā tika iesaistītas vairāk nekā 2000 mājsaimniecības, visas ASV. Papildus jautājumiem par maršrutētāju drošību, aptaujāti respondentiem tika jautāts arī par to, kā viņi jūtas kaimiņos vai citos nelūgtos viesos, kuri izmanto savu personīgo Wi-Fi. Lielākais vairākums - 88 procenti - teica, ka viņiem nepatiktu šī neatļautā pieeja (bet 11 procenti atzinās, ka kaimiņa Wi-Fi ir izmantojuši bez atļaujas).

Paroles problēma

Lai konfigurētu maršrutētāja izturēšanos, piesakieties, izmantojot lietotājvārdu un paroli. Pilnīgi 23 procenti respondentu ziņoja, ka joprojām izmanto noklusējuma akreditācijas datus; vēl 11 procenti nebija pārliecināti. Tā kā šie noklusējumi ir brīvi pieejami internetā, tā ir problēma.

Mēs vienmēr brīdinām, ka nelietojiet to pašu paroli vairākās drošās vietnēs, jo pārkāpums vienā vietnē var atklāt pārējo. Izrādās, ka 17 procenti respondentu ne tikai izmanto to pašu paroli vairākās vietnēs, bet arī izmanto šo paroli mājas maršrutētājam. Vēl 20 procenti izmantoja pamata, viegli uzminamās paroles.

Bet pagaidiet, iespējams, jūs domājat. Maršrutētājā var pieteikties tikai tad, kad esat jau izveidojis savienojumu ar vietējo tīklu, vai ne? Nu, ne pilnībā. Pirmkārt, katrs piektais no aptaujātajiem maršrutētājiem tika pakļauts tieši internetam, tāpēc hakeris varēja pieteikties attālināti. Otrkārt, uzbrucējs var piekļūt tīklam, izmantojot vāju vai neeksistējošu Wi-Fi šifrēšanu. Un visbeidzot, ļaunprātīgs skripts uzlauztā vietnē varētu manipulēt ar maršrutētāju jūsu pārlūkprogrammas iekšienē, kas, protams, atrodas tīklā.

Droši vien vissliktākais, ko uzbrucējs var darīt jūsu maršrutētājam, ir mainīt tā DNS (Domain Name System) uzmeklēšanas iestatījumus. DNS ir tas, kas cilvēkam lasāmu domēna vārdu pārvērš saziņai izmantotajā IP adresē. Ja uzlauzts jūsu maršrutētāja DNS, sliktie puiši var likt www.paypal.com norādīt uz ļaunprātīgu vietnes klonu, un jūs to nevarētu zināt.

Ko tu vari izdarīt?

Ja neesat pārliecināts par sava mājas maršrutētāja aizsardzību, iedziļinieties tā iestatījumos. Mainiet pieteikšanās akreditācijas datus uz administratora vārdu un noklusējuma vārdu un spēcīgu paroli. Pārliecinieties, vai Wi-Fi ir šifrēts, izmantojot WPA - vecā WEP šifrēšana ir pilnīgi poraina. Apsveriet iespēju mainīt maršrutētāja SSID (nosaukums, kas parādās, kad dators meklē savienojumu).

Izklausās mulsinoši? Protams, Avast ir risinājums. Avast Free Antivirus 2015 ietver skeneri, kas pārbaudīs, vai nav problēmas ar maršrutētāja konfigurāciju. Visizplatītākajiem zīmoliem tas parāda pakāpeniskas instrukcijas problēmu novēršanai.

Avast COO Ondrej Vlcek atzīmēja, ka šis skeneris ir tikai sākums. Tā kā Avast apkopo telemetriju no miljoniem pretvīrusu instalāciju, uzņēmuma pētniekiem būs daudz jāstrādā. Turpmākie tīkla skenera izdevumi var pat iegūt iespēju automātiski novērst problēmas. Esmu pārsteigts par šo kampaņu, lai atklātu maršrutētāja ievainojamības problēmu, un es ceru uz tās attīstību.