Болевая точка: как защитить домашний роутер от взлома?

Опубликовано 8 июля 2021, 14:51

Незащищенный роутер и ваша беспроводная сеть могут стать точкой входа не только для любопытного соседа, но и для настоящего злоумышленника. Печально, что у многих пользователей заводские настройки и пароли их домашних маршрутизаторов и роутеров не менялись годами, с момента подключения. За это время исследователи обнаружили сотни различных уязвимостей, которыми пользуются злоумышленники.

В этом видео Сергей Никитин, операционный директор глобальной штаб-квартиры Group-IB в Сингапуре, рассказывает, как повысить безопасность беспроводного домашнего интернета.

Бонусом — подробный чек-лист по защите Wi-Fi:

* Откажитесь от паролей по умолчанию. В первую очередь необходимо сменить пароль для входа в настройках роутера. Для этого вам потребуется IP-адрес устройства, который можно узнать, посмотрев на обратной стороне устройство специальную наклейку. Далее необходимо по данному IP-адресу перейти в браузере и ввести логин/пароль.
* Установите сложные пароли к сети Wi-Fi и к административной панели роутера (см. выше).
* Измените стандартное имя административной учетной записи.
* Измените стандартный IP-адрес устройства.
* Обновите прошивку и установите новые версии ПО.
* Отключите WPS.
* Отключите удаленный доступ к роутеру.
* В качестве технологии, по которой работает Wi-Fi сеть, установите как минимум WPA2, а лучше WPA3. Можно также включить комбинированный режим WPA2+WPA3 (если в вашем роутере нет WPA3 - это тот самый знак, пора заменить его на новый). Ни в коем случае не используйте WEP или WPA.Нелишне будет повторить про скачивание обновлений. Новое ПО, которое вы “накатываете” на свои устройства, должно быть от доверенного разработчика. Софт не должен требовать супер-полномочий и подозрительных доступов к ресурсам устройства, и качать его нужно исключительно с официального ресурса.

Берегите себя и свои секреты!