Průzkum ukazuje, že mnoho domácích sítí je nejistých

Pokud toto čtete, máte téměř jistě na všech počítačích nainstalován antivirový program nebo sadu zabezpečení. Možná máte mobilní bezpečnostní řešení pro váš smartphone. Věděli jste ale, že váš domácí router může být náchylný k útoku? Nedávný průzkum Avastu ukazuje, že mnoho domácích směrovačů je zranitelných vůči útoku.

Průzkum zahrnoval více než 2 000 domácností v USA Kromě dotazování na zabezpečení routeru se průzkum dotázal respondentů, jak by měli pocit, že by soused nebo jiný nezvaný host vykořisťoval své osobní Wi-Fi. Drtivá většina, 88 procent, uvedla, že by s tímto neoprávněným přístupem byli nepříjemní (ale 11 procent se přiznalo, že použilo sousední Wi-Fi bez svolení).

Problém s heslem

Chcete-li nakonfigurovat chování směrovače, přihlaste se pomocí uživatelského jména a hesla. Plně 23 procent respondentů uvedlo, že stále používají výchozí přihlašovací údaje; dalších 11 procent si nebylo jistých. Vzhledem k tomu, že tato výchozí nastavení jsou volně dostupná na internetu, je to problém.

Vždy varujeme, že byste neměli používat stejné heslo na více zabezpečených webech, protože porušení na jednom webu by mohlo vystavit zbytek. Ukazuje se, že 17 procent respondentů nepoužívá stejné heslo pouze na více webech, ale také toto heslo používá pro domácí router. Dalších 20 procent použilo základní, snadno uhodnutelná hesla.

Ale počkejte, možná přemýšlíte. K routeru se můžete přihlásit pouze tehdy, když jste již připojeni k místní síti, že? No, ne úplně. Nejprve byl jeden z padesáti směrovačů v průzkumu vystaven přímo internetu, takže se hacker mohl vzdáleně přihlásit. Zadruhé by útočník mohl získat přístup k síti prostřednictvím slabého nebo neexistujícího šifrování Wi-Fi. A konečně, škodlivý skript na hacknutém webu by mohl manipulovat s routerem z vašeho prohlížeče, který je samozřejmě uvnitř sítě.

Pravděpodobně nejhorší věcí, kterou útočník může udělat pro váš router, je změna nastavení vyhledávání DNS (Domain Name System). DNS převádí lidsky čitelné doménové jméno na IP adresu použitou pro komunikaci. Pokud je DNS vašeho routeru napaden, mohou špatní chlapi přimět www.paypal.com, aby poukazovali na škodlivý klon webu, a vy byste to nevěděli.

Co můžeš udělat?

Pokud si nejste jisti ochranou vašeho domácího routeru, nahlédněte do jeho nastavení. Změňte přihlašovací přihlašovací údaje na výchozí jméno správce a silné heslo. Zkontrolujte, zda je vaše Wi-Fi šifrováno pomocí WPA - staré šifrování WEP je zcela porézní. Zvažte změnu SSID routeru (název, který se zobrazí, když počítač hledá připojení).

Zvuk matoucí? Avast má samozřejmě řešení. Avast Free Antivirus 2015 obsahuje skener, který zkontroluje problémy s konfigurací routeru. U nejběžnějších značek zobrazuje podrobné pokyny k odstranění problémů.

Avast COO Ondřej Vlcek poznamenal, že tento skener je teprve začátek. Jak Avast shromažďuje telemetrii z milionů antivirových instalací, budou mít vědci společnosti spoustu práce. Budoucí vydání síťového skeneru mohou dokonce získat schopnost automaticky řešit problémy. Touto kampaní jsem ohromen, když vrhám světlo na problém zranitelnosti routeru, a těším se na jeho vývoj.