Zakaj je vaš usmerjevalnik varnostno tveganje (in kako ga odpraviti)

Oglas

Uvedba domačega usmerjevalnika je bila velik napredek v varnosti za številne lastnike. Pred usmerjevalniki se je večina uporabnikov osebnih računalnikov zanašala samo na programski požarni zid ali, pogosteje kot ne, sploh ni imela požarnega zidu. Usmerjevalniki z vgrajenimi požarnimi zidovi so na splošno zelo dobra stvar.

Predmet, ki zagotavlja varnost, lahko privede tudi do lažnega občutka varnosti in uporabnike pusti ranljive, kadar se zgodijo napadi, za katere menijo, da so nemogoči. Usmerjevalniki se ne razlikujejo. Lahko jih je težko postaviti in pogosto zahtevajo posodobitve za popravke podvigov, odkritih po izdaji. Tukaj je tisto, kar morate storiti, da bo vaš usmerjevalnik blag, ne pa breme.

WiFi je varen, razen kadar ga ni

Vsi sodobni usmerjevalniki WiFi ponujajo različne šifrirne izbire, s katerimi promet ne postane razumljiv vsem, ki poskušajo odišavite pakete Wi-Fi iz zraka 7 najpogostejših taktik, ki se uporabljajo za krajo geselKo slišite "kršitev varnosti", kaj mi pade na pamet? Zlonamerni heker? Neki kletni otrok? V resnici je vse, kar je potrebno, geslo, hekerji pa imajo 7 načinov, da dobijo svoje.

Preberi več . Na osnovni ravni delujejo vse oblike šifriranja, vendar nekatere delujejo bolje kot druge, usmerjevalniki pa so pri zagotavljanju nasvetov žaljivi. Mnogi usmerjevalniki na vrhu seznama navajajo najstarejšo in najmanj varno možnost, WEP - zato jo uporabniki pogosto izberejo.

Kako lahko to odpravite? Najboljša možnost šifriranja WiFi je WPA2 WEP vs. WPA vs. WPA2 vs. WPA3: Pojasnjene varnostne vrste Wi-FiObstaja več vrst brezžične varnosti, vendar jih morate uporabiti? Kateri Wi-Fi je najbolj varen: WEP, WPA, WPA2 ali WPA3? Preberi več . Verjetno boste imeli to izbiro, razen če je vaš usmerjevalnik star več kot osem let. Čeprav ni nepremagljiv, je malo verjetno, da bi se kdo trudil zrušiti vaše zavarovano omrežje WPA2. Prepričajte se, da boste izbrali tudi dolgo in zelo naključno geslo, saj bo to napadom grobe sile na vaše omrežje precej težje.

Prav tako bi morali onemogočiti WPA2-PSK (PSK standarde za ključ v skupni rabi), če imate možnost. Ta oblika šifriranja je zlomljena in z nekaj preprostimi orodji je v nekaj minutah mogoče mimo nje, resničnega krampanja ni potrebno. Oglejte si naš članek na spreminjanje gesla za Wi-Fi Kako najti in spremeniti geslo za Wi-Fi v sistemu Windows 10Morate najti ali spremeniti geslo za Wi-Fi? Tukaj je opisano, kako spremeniti in poiskati geslo za Wi-Fi v računalniku z operacijskim sistemom Windows. Preberi več za več podrobnosti.

Ne zaupajte požarnemu zidu vašega usmerjevalnika

Vgrajen požarni zid, ki ga najdemo v usmerjevalniku, je ena njegovih najboljših lastnosti. Omogoča trdno oviro med vašim domačim omrežjem in internetom na splošno, zaradi česar je težje odpraviti izkoriščanja, ki se prenašajo po internetu, imenovane tudi črvi.

Toda požarni zid vašega usmerjevalnika ni popoln. Poleg podvigov, ki jih bom kmalu podrobno obravnaval, so usmerjevalniki nagnjeni k preprosti napačni konfiguraciji. Domači uporabniki imajo pogosto težave pri krmarjenju po kompleksnih neintuitivnih menijih usmerjevalnikov.

Kako lahko to odpravite? Uporabite programski požarni zid. Lahko uporabite vgrajen požarni zid v operacijskem sistemu Windows 5 razlogov, zakaj morate uporabljati požarni zidSte že slišali za požarne zidove, ampak za kaj v resnici so? Ali ustavijo viruse? Ali lahko upravljate brez njega? Oglejte si pet razlogov za namestitev in uporabo požarnega zidu na vašem računalniku. Preberi več ali enega od na voljo je veliko možnosti brezplačnega požarnega zidu Tri najboljše brezplačne požarne zidove za Windows Preberi več . Prav tako ne pozabite zapreti nezaščitenih vrzeli, ki bi jih morda odprli v požarnem zidu usmerjevalnika. Mnogi ljudje odprejo vrata, da programska oprema deluje, vendar jih nikoli ne zapremo, ko prenehajo uporabljati aplikacijo.

Zlonamerna marca napredka

Raziskovalci so našli široko paleto potencialnih izkoriščanja v običajnih potrošniških usmerjevalnikih podjetij, kot sta D-Link in ASUS. Medtem ko večina ni napadov, ki so jih našli v naravi, ampak so jih odkrili v laboratoriju, pa ugotovitve dokazujejo, da usmerjevalniki niso trdnjave. Pravzaprav se zdi, da vedno širi nabor funkcij daje več možnosti za izkoriščanje.

Kako lahko to odpravite? Bodite na tekočem z vdelano programsko opremo usmerjevalnika. Sodobni usmerjevalniki imajo včasih funkcijo samodejne posodobitve ali pa omogočajo posodobitev s pritiskom na gumb. Če najdete to možnost v možnostih usmerjevalnika, je to super. Če ne, boste morali obiskati spletno mesto za podporo proizvajalca usmerjevalnika in prenesti posodobitev ter jo namestiti ročno.

Klasična težava z geslom

Domači usmerjevalniki so vedno zaščiteni z geslom. Kot smo že pojasnili, so zato usmerjevalniki odprti za napade silovitih napadov, kar je lahko učinkovito, če je geslo prekratko. Vendar nas mora skrbeti več kot naključno hecanje z grobo silo; v resnici je to malo verjeten scenarij. Bolj verjetno je, da bo kdo uganil ali odkril vaše geslo.

Odkritje je lahko preprosto. Ali vaše dekle ali fant pozna vaše geslo? Kaj pa vaši sodelavci? Družina? Prijatelji? Mnogi ljudje, ki morda poznajo vaše geslo, ga verjetno poznajo, ker ste jim povedali. Vaše geslo je morda enostavno uganiti, če uporabljate ime hišnega ljubljenčka ali različico datuma rojstva.

Kako lahko to odpravite? Začni ustvarjanje močnih in nepozabnih gesel Kako ustvariti močno geslo, ki ga ne boste pozabiliAli veste, kako ustvariti in si zapomniti dobro geslo? Tu je nekaj nasvetov in trikov za vzdrževanje močnih ločenih gesel za vse vaše spletne račune. Preberi več , s pomočjo katerega se boste naučili osnov dobrega gesla. Spremenite geslo usmerjevalnika v nekaj, kar sploh ni povezano z vašim osebnim življenjem ali interesi in vanj vnesite naključne znake. Prav tako spremenite geslo vsakih nekaj mesecev. To lahko storite s preprostim opomnikom Google Koledarja.

Povezana shramba je koristna, vendar tvegana

Številni nedavni usmerjevalniki so dodali koristno povezano funkcijo shranjevanja, ki jo običajno omogoča USB vrata. Ideja je ta, da lahko zunanji trdi disk priključite neposredno na usmerjevalnik in s tem olajšate dostop do vseh drugih računalnikov v domačem omrežju. In ker je povezan z usmerjevalnikom in ne z računalnikom, se ne zanaša na noben vklopljen osebni računalnik.

Sliši se odlično, kajne? Tu pa obstaja tudi varnostno tveganje. Prva težava je očitno dejstvo, da bo verjetno vsakdo, ki ima dostop do vašega domačega omrežja, imel dostop do datotek, shranjenih na skupnem pogonu. Še huje je, da je bilo v usmerjevalnikih s to funkcijo ugotovljenih več napak v varnosti, zaradi katerih je pogon viden ljudem, ki sploh niso povezani z vašim omrežjem.

Kako lahko to odpravite? Preprost odgovor je, da ne uporabljate pogona, povezanega neposredno z usmerjevalnikom. Bolj praktična možnost, čeprav morda manj varna, je, da pogon uporabite samo za datoteke, ki niso občutljive. Uporabite lahko tudi šifriranje datotek 5 najboljših načinov za enostavno in hitro šifriranje datotek, preden jih pošljete po e-pošti [Windows]V začetku tega leta sem se soočil s situacijo, ko sem pisal pisca, ki je delal zame v tujini na Kitajskem, kjer smo bili obe prepričani, da nadziramo vse naše elektronske komunikacije. JAZ... Preberi več , čeprav bo dodaten dodaten korak pri uporabi datotek, shranjenih na disku.

Ne dovolite, da vaš usmerjevalnik postane varnostna bomba

Usmerjevalniki so še vedno dobrobit za domača omrežja, vendar so zagotovo trpeli pravičen delež težav - in verjetno se bodo poslabšali. Pogosta omrežna strojna oprema, kot je skupni operacijski sistem, je pogosto tarča, ker je priljubljena.

Iskanje izkoriščanja v priljubljenem usmerjevalniku lahko zagotovi dostop do sto tisoč žrtev. To ne pomeni, da morate z usmerjevalnikom ravnati kot s časovno bombo, vendar morate biti pozorni na morebitne pasti in sprejeti ukrepe za zmanjšanje, kako lahko vplivajo na vas.

Kaj menite o varnosti usmerjevalnika? Se vam zdi dovolj, ali so proizvajalci postali leni? Sporočite nam v komentarjih!

Kreditna slika: Požarni zid prek Shutterstocka, Marc Falardeau prek Flickr