Home-theater-designers
Kotireitittimistä on tullut hakkereiden tärkeä kohde. Kun yhä useammat yritykset omaksuvat kotoa käsin työskenteleviä rakenteita, useimmat heistä menettävät kykynsä tarkastella kattavasti henkilöstön Internet-yhteyslaitteita, kuten reitittimiä.
Tämä johtuu siitä, että ne toimivat suojattujen yritysten suojausprotokollien ulkopuolella, joita yleensä vahvistetaan yrityksen verkoissa. Siten reitittimistä on tulossa uusi suosikki hyökkäysvektori. Joten miten verkkorikolliset hyökkäävät reitittimeesi? Mistä tietää, onko reitittimeen hakkeroitu? Ja voitko parantaa Internetin turvallisuutta?
Miten verkkorikolliset hakkeroivat reitittimiä?
Tässä on joitain tapoja, joilla hakkerit kaappaavat kotireitittimet.
1. Firmware -haavoittuvuuksien hyödyntäminen
Hakkerit voivat helposti asentaa luvattomia laiteohjelmistopäivityksiä reitittimeen tunnistettuaan hyväksikäytön. Enemmän huolestuttavaa on, että tietyissä reititinmalleissa havaittuja haavoittuvuuksia voidaan käyttää satoja tuhansia reitittimiä vastaan samanaikaisesti.
Tämä on yksi tärkeimmistä syistä, miksi reitittimen hyväksikäytön löytäminen on nyt muodissa hakkeriryhmien keskuudessa. Viime vuosina hakkerit ovat pystyneet hallitsemaan miljoonia reitittimiä etänä ja hyödyntäneet niitä ilkeitä tarkoituksia varten.
Monissa tapauksissa vaarantuneet reitittimet on yhdistetty etäpalvelimiin botnet -verkon muodostamiseksi. Muissa tapauksissa päivitykset muuttavat DNS -asetuksia ohjaamaan liikennettä tietojenkalastelusivustoille, joiden tarkoituksena on kaapata arkaluonteisia tietoja, kuten pankkitietoja, käyttäjätunnuksia ja salasanoja.
2. Reitittimen kirjautumistietojen nollaaminen
Toinen tekniikka, jota hakkerit käyttävät reititinjärjestelmien rikkomiseen, on kovan nollaus. Tämän suorittavat yleensä amatööri -hakkerit, ja se edellyttää vain fyysistä pääsyä reitittimeen ja laitteen nollauspainikkeen painamista.
gpu tweakin käyttäminen 2
Temppu mahdollistaa hakkerin käyttää oletussalasanaa päästäkseen reitittimeen. Vaikka tekniikka on helppo toteuttaa, se on myös helposti havaittavissa, koska kirjautuminen muuttuu, eivätkä käyttäjät voi kirjautua sisään tavallisella käyttäjätunnuksella ja salasanalla.
3. Raa'an salasanan pakottaminen
Verkkorikolliset voivat hakata reitittimen raa'alla pakotuksella. Strategia toimii suorittamalla satoja tuhansia todennäköisiä salasanoja asennusverkon PIN -koodia vastaan löytääkseen oikeat käyttöoikeustiedot.
Yleensä tämän saavuttamiseksi käytetään ohjelmistoja, kuten Aircrack, Wifite2, Wifiphisher ja Hydra.
Kuinka tietää, onko reitittimeen hakkeroitu
Jos epäilet, että reititin on hakkeroitu, tässä on joitain tärkeitä merkkejä, joita kannattaa varoa.
1. hidas Internet -nopeudet
Ensimmäiset asiat, joita kannattaa varoa, jos epäilet, että reititin on hakkeroitu, on hidas Internet -nopeus. Tämä johtuu siitä, että hyökkääjät käyttävät todennäköisesti reititintä Internetin selaamiseen tai haittaohjelmien lataamiseen tietokoneeseen.
Hakkerit voivat myös lähettää tietokoneeseen tallennettuja arkaluontoisia tiedostoja etäpalvelimelle, ja valtava tiedonsiirto voi aiheuttaa viiveongelmia. Lisäksi reitittimen salaushyökkäykset aiheuttavat usein Internetin kaistanleveyspiikin.
2. Tuntemattomat yhdistetyt laitteet
Jos uskot, että reititin on hakkeroitu, tarkista siihen liitetyt luvattomat laitteet. Yleensä reitittimen verkon koontinäyttö näyttää kerrallaan yhdistettyjen laitteiden määrän ja niiden isäntänimet. Tuntematon laite on yleensä punainen lippu.
3. Etsi DNS -muutos
Joissakin tapauksissa hakkerit muuttavat reitittimen DNS -asetuksia ohjatakseen liikenteen haitallisille verkkosivustoille. Tämä on yleensä tarkoitettu arkaluonteisten tietojen, kuten tunnistetietojen ja salasanojen, keräämiseen.
On tärkeää tarkistaa, onko näitä asetuksia muutettu silloin tällöin. Muutos merkitsisi hyökkäystä reitittimeen.
4. Salasanan vaihto
Salasanan vaihtaminen on yksi ilmeisimmistä hakkeroidun reitittimen merkeistä. Yleensä reitittimen käyttäjät huomaavat, etteivät he pysty kirjautumaan käyttämällä tavallisia tunnistetietojaan laitteen vaarantumisen jälkeen.
Kuinka estää reitittimen hyökkäys
Reitittimen hakkerointihyökkäykset voidaan estää muutamalla yksinkertaisella pelotteella.
1. Nollaa reititin
Jos on merkkejä siitä, että reititin on vaarantunut, ensimmäisten vaiheiden joukossa on reitittimen tehdasasetusten palauttaminen. Tämä palauttaa kaikki järjestelmään tehdyt muutokset ja estää pääsyn hakkereille.
2. Vaihda salasana
Kun olet palauttanut reitittimen, seuraava askel on salasanan vaihtaminen. Tämä johtuu siitä, että nollaus palauttaa myös kirjautumistiedot uudelleen oletusarvoiksi.
Uuden salasanan tulee olla vähintään 12 merkkiä pitkä ja sisältää isoja ja pieniä kirjaimia, numeroita ja erikoismerkkejä.
3. Luo vieras tili
Vierastili on ihanteellinen, jos reititintä käyttää useita ihmisiä, ja laitteiden välisen tartunnan riski on merkittävä. Jos esimerkiksi on merkkejä puhelimen hakkeroinnista, mutta sitä on käytettävä verkossa, se on yhdistettävä omaan vierastiliinsä, jotta tartunta rajoittuu vain kyseiselle tilille.
Tässä tapauksessa infektio hallitaan virtualisoinnin avulla. Tämä varotoimi auttaa estämään haittaohjelmien, kuten The Switcher Trojanin, jonka tiedetään tekevän puhelinreitittimen hyökkäyksiä, leviämisen.
Aiheeseen liittyviä: Mikä on paras salasanojen hallinta perhekäyttäjille?
Jos vierastilejä on useita, kirjautumistietojen tallentamiseen on parasta käyttää salasananhallintaa. Jotkut suosituimmista vaihtoehdoista ovat LastPass, Dashlane, Bitwarden ja 1Password.
kuinka piilottaa ohjelmat Windows 10: ssä
4. Päivitä säännöllisesti reitittimen laiteohjelmisto
Reitittimen laiteohjelmiston säännöllinen päivittäminen estää aiempien haavoittuvuuksien hyödyntämisen koodin hyökkäyksessä.
Useimmissa reitittimissä voit ottaa automaattiset päivitykset käyttöön asetuspaneelin kautta.
5. Poista etäkäyttö käytöstä
Joillakin reitittimillä on etäkäyttöominaisuus. Turvallisuuden parantamiseksi on parasta poistaa tämä ominaisuus käytöstä, jotta on vähemmän todennäköistä, että kolmannet osapuolet ohjaavat reititintä etänä.
6. Käytä verkkotarkastajaa
Varmistaaksesi, että reititin on suojattu, suosittelemme käyttämään verkkotarkastajaa. Jotkut kyberturvallisuusyritykset, kuten AVG/ Avast, tarjoavat verkon tarkastustyökaluja kotikäyttäjille.
Toisaalta Solarwinds Network Insights, Paessler PRTG, Nagios ja Zenoss -verkkosviitit ovat ihanteellisia kaupallisille yrityksille. Ne auttavat havaitsemaan reitittimen verkon haavoittuvuudet.
Reitittimen turvallisuus unohdetaan usein
Useimmille ihmisille reitittimen turvallisuutta ei oteta harvoin huomioon. Suojausta vahvistetaan yleensä ensisijaisesti tietokoneen käyttöjärjestelmän tasolla. Tämän vuoksi monet reitittimet ovat nykyään alttiita tietoturvaloukkauksille.
Heidän keskitetty roolinsa tietoverkoissa tekee niistä ihanteellisia kohteita hyökkääjille, jotka haluavat upottaa haittaohjelmia haittaohjelmien jakelutarkoituksiin. Siten on parasta noudattaa parhaiden käytäntöjen ohjeita reitittimen suojaamisessa.
Jaa Jaa Tweet Sähköposti 4 asiaa ennen kuin ostat Wi-Fi-reitittimen kotiisiMietitkö, miten voit saada Wi-Fi-yhteyden kotona, mikä on Wi-Fi-reititin tai millaista reititintä tarvitset? Tämä johdanto vastaa kysymyksiisi ja paljon muuta.
Lue seuraava Liittyvät aiheet- Turvallisuus
- Reititin
- Langaton suojaus
- Tietoturvariskit
- Turvallisuusvinkkejä
Samuel Gush on tekniikan kirjailija MakeUseOfissa. Jos sinulla on kysyttävää, voit ottaa yhteyttä häneen sähköpostitse osoitteeseen gushsamuel@yahoo.com.
Lisää Samuel Gushiltatilaa uutiskirjeemme
Liity uutiskirjeeseemme saadaksesi teknisiä vinkkejä, arvosteluja, ilmaisia e -kirjoja ja ainutlaatuisia tarjouksia!
Klikkaa tästä tilataksesi