Hvorfor din router er en sikkerhedsrisiko (og hvordan fikser man det)

Reklame

Introduktionen af ​​hjemme-routeren var en stor fremgang i sikkerhed for mange ejere. Før routere var de fleste pc-brugere kun afhængige af en software-firewall eller kørte oftere end ikke nogen firewall overhovedet. Routere med indbyggede firewalls har generelt været en meget god ting.

Et emne, der giver sikkerhed, kan imidlertid også føre til en falsk følelse af sikkerhed og dog give brugerne sårbare, når angreb, som de mente umuligt forekommer. Routere er ikke forskellige. De kan være vanskelige at konfigurere og kræver ofte opdateringer til patch-udnyttelse opdaget efter frigivelse. Her er hvad du skal gøre for at gøre din router er en velsignelse i stedet for en byrde.

WiFi er sikkert, undtagen når det ikke er tilfældet

Alle moderne WiFi-routere leverer en række krypteringsvalg, der bruges til at gøre trafikken uforståelig for alle, der prøver sniff Wi-Fi-pakker ud af luften De 7 mest almindelige taktikker brugt til at hacke adgangskoderNår du hører "sikkerhedsbrud", hvad er det der tænker på? En ondskabsfuld hacker? Et barn i kælderboligen? Virkeligheden er, at alt, hvad der kræves, er en adgangskode, og hackere har 7 måder at få din.

Læs mere . På et grundlæggende niveau fungerer alle former for kryptering, men nogle fungerer bedre end andre, og routere er beklageligt tavse, når det gælder rådgivning. Mange routere viser den ældste og mindst sikre mulighed, WEP, øverst på listen - så brugerne vælger ofte den.

Hvordan kan du ordne det? Den bedste WiFi-krypteringsmulighed er WPA2 WEP vs. WPA vs. WPA2 vs. WPA3: Wi-Fi-sikkerhedstyper forklaresDer er mange typer trådløs sikkerhed, men som skal du bruge? Hvilken Wi-Fi er mest sikker: WEP, WPA, WPA2 eller WPA3? Læs mere . Du har sandsynligvis dette valg, medmindre din router er mere end otte år gammel. Selvom det ikke er uovervindeligt, er det usandsynligt, at nogen vil gider med at knække dit WPA2-sikrede netværk. Du skal også sørge for at vælge en lang og meget tilfældig adgangskode, da dette vil gøre et brute-force-angreb mod dit netværk meget vanskeligere.

Du skal også deaktivere WPA2-PSK (PSK-standarderne for foruddelet nøgle), hvis du får mulighed. Denne form for kryptering er blevet brudt og kan forbipasseres med relativt enkle værktøjer inden for få minutter, og der kræves ingen reel hacking. Se vores artikel om ændre din Wi-Fi-adgangskode Sådan finder du og ændrer din Wi-Fi-adgangskode på Windows 10Brug for at finde eller ændre din Wi-Fi-adgangskode? Her er, hvordan du ændrer og lokaliserer din Wi-Fi-adgangskode på en Windows-computer. Læs mere for flere detaljer.

Stol ikke på din routers firewall

Den indbyggede firewall, der findes i en router, er en af ​​dens bedste træk. Det giver en solid barriere mellem dit hjemmenetværk og internettet som helhed, hvilket gør udnyttelser, der overfører sig selv over internettet, også kaldet "orme", vanskeligere at trække af.

Men din routers firewall er ikke perfekt. Ud over udnyttelser, som jeg snart vil behandle i detaljer, er routere tilbøjelige til simpel fejlkonfiguration. Hjemmebrugere har ofte svært ved at navigere i komplekse er uintuitive routermenuer.

Hvordan kan du ordne det? Brug en software-firewall. Du kan bruge indbygget firewall i Windows 5 grunde til, at du skal bruge en firewallDu har hørt om firewalls, men hvad er de egentlig til? Stop de vira? Kan du klare dig uden en? Vi ser på fem grunde til at installere og bruge en firewall på din computer. Læs mere eller en af mange tilgængelige gratis firewall-indstillinger De tre bedste gratis firewalls til Windows Læs mere . Du skal også huske at lukke eventuelle usikrede huller, du muligvis har åbnet i din routers firewall. Mange mennesker åbner porte for at få software til at arbejde, men lukke dem aldrig, når de holder op med at bruge appen.

Den ondsindede fremskridtsmars

Forskere har fundet en bred vifte af potentielle udnyttelser i fælles forbrugerrutere fra virksomheder som D-Link og ASUS. Mens de fleste ikke er angreb, der blev fundet i naturen, men i stedet opdaget i et laboratorium, viser resultaterne, at routere ikke er fæstninger. Faktisk ser stadig voksende funktionssæt ud til at give et større potentiale for udnyttelse.

Hvordan kan du ordne det? Hold dig opdateret om din routers firmware. Moderne routere har undertiden en automatisk opdateringsfunktion, eller tillader dig at opdatere med et tryk på en knap. Hvis du finder denne mulighed i din routers indstillinger, er det fantastisk. Hvis du ikke gør det, skal du besøge supportstedet for routerens producent og downloade en opdatering, og installer den derefter manuelt.

Problemet med det klassiske kodeord

Hjem routere er altid sikret med en adgangskode. Som forklaret tidligere gør dette routere åbne for angreb fra brute-force, hvilket kan være effektivt, hvis en adgangskode er for kort. Men der er mere at bekymre sig om end tilfældig brute-force hacking; faktisk er det et usandsynligt scenario. Hvad der er mere sandsynligt er, at nogen vil gætte eller opdage din adgangskode.

Opdagelse kan være enkel. Kender din kæreste eller kæreste dit kodeord? Hvad med dine kolleger? Familie? Venner? Mange af de mennesker, der måske kender din adgangskode, ved det sikkert, fordi du fortalte dem. Og din adgangskode kan være let at gætte, hvis du bruger navnet på et kæledyr eller en variation af din fødselsdato.

Hvordan kan du ordne det? Start skabe stærke og mindeværdige adgangskoder Sådan opretter du en stærk adgangskode, som du ikke vil glemmeVed du hvordan man opretter og husker en god adgangskode? Her er nogle tip og tricks til at opretholde stærke, separate adgangskoder til alle dine online konti. Læs mere , som vil hjælpe dig med at lære det grundlæggende i en god adgangskode. Skift din routers adgangskode til noget, der slet ikke er knyttet til dit personlige liv eller dine interesser, og introducer tilfældige tegn til det. Skift også din adgangskode hvert par måneder. En simpel påmindelse om Google Kalender kan sikre dig, at du gør det.

Tilsluttet opbevaring er nyttigt, men risikabelt

Mange nylige routere har tilføjet en nyttig tilsluttet lagringsfunktion, som normalt er aktiveret af en USB-port. Tanken er, at du kan tilslutte en ekstern harddisk direkte til routeren, hvilket gør det nemt for alle andre computere i dit hjemmenetværk at få adgang. Og da den er forbundet til routeren, ikke til en computer, er den ikke afhængig af, at en bestemt pc er tændt.

Lyder godt, ikke? Men der er også en sikkerhedsrisiko her. Det første problem er det åbenlyse faktum, at enhver, der har adgang til dit hjemmenetværk, sandsynligvis har adgang til filerne, der er gemt på det delte drev. Værre er, at der er fundet flere sikkerhedsfejl i routere med denne funktion, som potentielt gør drevet synligt for folk, der ikke engang er tilsluttet dit netværk.

Hvordan kan du ordne det? Det enkle svar er at ikke bruge et drev, der er forbundet direkte til din router. En mere praktisk mulighed, men måske mindre sikker, er kun at bruge drevet til filer, der ikke er følsomme. Du kan også bruge filkryptering De 5 bedste måder at let og hurtigt kryptere filer inden e-maile dem [Windows]Tidligere i år stod jeg overfor en situation, hvor jeg havde en forfatter, der arbejdede for mig i udlandet i Kina, hvor vi begge var sikre på, at al vores e-mail-kommunikation blev overvåget. JEG... Læs mere , selvom det tilføjer et ekstra trin til at bruge filer, der er gemt på drevet.

Lad ikke din router blive en sikkerhedsbombe

Routere er stadig en velsignelse for hjemmenetværk, men de har helt sikkert lidt deres store andel af problemer - og det vil sandsynligvis blive værre. Fælles netværkshardware, ligesom et almindeligt operativsystem, er ofte målrettet, fordi det er populært.

At finde en udnyttelse i en populær router kan give adgang til hundretusinder af ofre. Dette betyder ikke, at du er nødt til at behandle din router som en tidsbombe, men du behøver være opmærksom på de potentielle faldgruber og tage skridt for at mindske, hvordan de kan påvirke dig.

Hvad synes du om routersikkerhed? Føler du, at det er tilstrækkeligt, eller er producenter blevet dovne? Fortæl os det i kommentarerne!

Billedkredit: Firewall via Shutterstock, Marc Falardeau via Flickr