Expertka prezradila, ako si zabezpečiť Wi-Fi router. Ak toto neupravíš, útočníkovi stačí päť minút, aby ťa hackol, hovorí
Expertka na siete prezradila najväčšie chyby, ktoré ľudia robia pri routeroch. Stačí päť minút a tvoja Wi-Fi je výrazne bezpečnejšia vďaka správnemu heslu, aktualizáciám, šifrovaniu a skrytým nastaveniam, ktoré väčšina nikdy neurobí.
Predstav si, že všetko, čo doma používa internet, prechádza cez tú malú krabičku. Mobil, telka, notebook, smart žiarovky, kamera pri dverách, aj detský tablet. Ak je router nezabezpečený, je to, akoby si nechal odomknuté vchodové dvere a na rohožku položil odkaz „kľúč je pod kvetináčom“. Expertka z broadwire.networks vysvetlila, že za päť minút vie z bežného routera spraviť bezpečný, no bežní ľudia ignorujú základné nastavenia roky.
Predvolené heslá sú najväčšia katastrofa
Prvá vec, ktorú by okamžite spravila, je zmena prihlasovacieho mena a hesla do routera.
Väčšina routerov má rovnaké údaje. Meno admin a heslo password. Útočník nepotrebuje byť génius. Stačí, že sa dostane do tvojej Wi-Fi, otvorí si adresu 192.168.1.1 a vyskúša tieto dve slová. A je dnu.
A čo potom môže spraviť:
- vypnúť ti Wi-Fi,
- presmerovať ťa na falošné bankové stránky,
- meniť nastavenia siete,
- dostať sa k tvojim pripojeným zariadeniam.
Router je pre hackerov ako šéf kancelárie. Ak ovládnu jeho, majú prístup k všetkým podriadeným.
Neprehliadni
Firmvér je niečo, čo ľudia nepoznajú, no hackeri milujú
Druhá vec je aktualizácia firmvéru
Firmvér je vnútorný softvér routera, jeho „mozog“. Aktualizácie opravujú známe zraniteľnosti. Problém je ten, že routery sa neaktualizujú automaticky, ak to človek nezapne.
Predstav si, že tvoj router vyšiel v roku 2017 a odvtedy si ho neaktualizoval. Medzitým výskumníci objavili desiatky dier. Ich popisy sú verejne dostupné v databázach zraniteľností. Útočník vidí názov tvojej Wi-Fi a okamžite vie, aký model máš, ktoré chyby obsahuje a ako ich zneužiť.
Najjednoduchšie riešenie je, aby so povolil automatické aktualizácie. Je to v nastaveniach routera a trvá to menej ako minútu.
Názov tvojej Wi-Fi prezrádza viac, než si myslíš
Tretia chyba je názov siete.
Ak sa tvoja Wi-Fi volá Netgear456 alebo Linksys01, útočník si len zapíše presný model. Toto nie je len teoretický problém. Mnoho útokov funguje tak, že cieľom je konkrétny model routera. Keď pozná model, pozná aj jeho chyby.
Vyber si preto neutrálne meno, ktoré neprezradí značku routera, tvoju identitu ani adresu. Žiadne „KovacWifi“, žiadne „123Domov“, ani „Martin_5G“.
Šifrovanie WPA2 alebo WPA3 je dnes úplný základ
Štvrtý krok je šifrovanie. A tu prichádza časté nepochopenie medzi laikmi. Laik si myslí, že heslo na Wi-Fi stačí. Nestačí. Heslo pustí alebo nepustí do siete. Šifrovanie však zabezpečuje, aby nikto nevidel, čo robíš, aj keď sa mu podarí zachytiť signál.
Bez šifrovania posielaš cez internet otvorené pohľadnice. S WPA2 alebo WPA3 posielaš zakódované listy, kde vidieť len nezmyselné znaky. Preto si zvoľ WPA2 Personal alebo ideálne WPA3, ak ho tvoj router podporuje. Staršie možnosti ako WEP alebo WPA sú dnes extrémne nebezpečné a dajú sa prelomiť za pár minút.
Heslo na Wi-Fi musí byť silné, inak je všetko zbytočné
Toto je detail, ktorý veľa ľudí podceňuje. Ak máš silné šifrovanie, no slabé heslo, hackeri sa cez neho dostanú brute force útokom. A ešte horšie. Predvolené heslá bývajú uložené vo verejných databázach.
Dávaj si pozor na tieto chyby:
- nepoužívaj názov psa,
- žiadne dátumy narodenia,
- žiadne heslá z nálepky na routeri,
- heslo by malo mať minimálne 12 znakov,
- kombinácia veľkých písmen, malých písmen a čísel.
Silné heslo výrazne predlžuje čas potrebný na jeho prelomenie. Z minút sa stávajú mesiace až roky.
Prečo je router taký veľký cieľ pre útočníkov
Niekto si môže povedať. „Veď som len obyčajný človek, koho by som zaujímal.“ No útočníci nechcú teba. Chcú tvoj router. Ak nad ním prevezmú kontrolu, môžu:
- presmerovať bankové stránky na falošné verzie,
- sledovať tvoju komunikáciu,
- napadnúť tvoje zariadenia v sieti,
- pripojiť tvoj router do botnetu a útočiť ním na iné firmy,
- sledovať tvoju polohu a aktivitu podľa pripojených zariadení.
Router je základ celej tvojej bezpečnosti. Je to vstupná brána a zároveň najzraniteľnejšie miesto v celej domácnosti, ak ho necháš bez ochrany.
@broadwire.networks If you gave me your router for 5 minutes, here’s exactly what I would do to make it safer. #security #cybersecurity #itsupport #technology #onlinesafety ♬ original sound – broadwire.networks
Päť minút práce z teba spraví najodolnejšiu domácnosť v okolí
Expertka to vystihla presne. Je to päť minút, ktoré zmenia tvoju domácu sieť z ľahkého terča na pevnosť.
Zmena hesla, aktualizácia firmvéru, neutrálne meno Wi-Fi, moderné šifrovanie a silné heslo.
Tieto drobné úpravy ti dokážu ušetriť obrovské problémy. A ak si doteraz žil v presvedčení, že teba sa to netýka, tak vedz, že práve ľahké terče sú pre útočníkov najväčším lákadlom.
