Безпека домашнього роутера

Безпека домашнього роутера

Дізнайтеся, хто ще підключений до вашої домашньої мережі.

Що таке Безпека домашнього роутера?

Кожен пакет даних між вашими домашніми пристроями та інтернетом проходить через роутер, а на багатьох роутерах досі стоїть заводський пароль адміністратора. Вправа починається, коли з'єднання сповільнюється й ви заходите в роутер, щоб розібратися. У мережі є пристрої, яких ви не знаєте. Ви ввімкнете шифрування WPA2, замінете слабкий пароль Wi-Fi на згенерований, зміните стандартний пароль адміністратора й встановите оновлення прошивки, а потім переконаєтеся, що лишилися тільки ваші пристрої.

Що ви дізнаєтесь у Безпека домашнього роутера

Безпека домашнього роутера — Кроки навчання

  1. Робота з дому

    Сьогоднішній день починається як завжди: чашка кави, кілька листів, на які треба відповісти, і звіт для клієнта, який потрібно завершити. Та з інтернетом щось не так.

  2. Щось не так

    Сторінки завантажуються цілу вічність, листи надсилаються повільно, а відеодзвінок із колегою раз у раз зависав і уривався. Аліса відкриває онлайн-інструмент для перевірки швидкості й запускає нове вимірювання, щоб зрозуміти, що відбувається.

  3. Проблеми зі з'єднанням

    Результати тривожні. Пінг Аліси — 347 мс, а нормальний пінг — менше 30 мс. Швидкість завантаження — лише 2,1 Мбіт/с, крихта від тих 100 Мбіт/с, за які вона платить. З її мережею щось дуже не так.

  4. Коротка перевірка

  5. Огляд роутера

    Аліса підозрює, що проблема в домашньому роутері. Щоб потрапити на панель адміністратора, їй потрібні дані для входу. На більшості роутерів є наклейка зі стандартним іменем користувача й паролем.

  6. Вхід на панель адміністратора

    Аліса знайшла стандартні облікові дані: admin / admin. Вона відкриває браузер і переходить на 192.168.1.1 — адресу панелі адміністратора роутера.

  7. Вхід

    З'являється сторінка входу в роутер. Аліса вводить стандартні облікові дані з наклейки на роутері: admin / admin. Стандартні облікові дані — серйозний ризик: будь-хто, хто їх знає, може зайти в роутер і змінити його налаштування.

  8. Інформаційна панель

    Аліса потрапляє на панель адміністратора роутера. Одразу видно кілька проблем: 8 підключених пристроїв — а в Аліси лише 3 власні Шифрування: вимкнено — мережа Wi-Fi повністю відкрита Прошивка v2.1.3 — можливо, застаріла Вісім пристроїв, хоча власних лише три? Це пояснює повільний інтернет.

  9. Невідомі підключення

    Сторінка «Підключені пристрої» підтверджує підозри Аліси. Своїми вона може назвати лише 3 пристрої: Alice's Laptop (її робочий ноутбук) Alice's iPhone (її телефон) Living Room TV (її розумний телевізор) Решта 5 пристроїв їй зовсім невідомі: назви на кшталт «android-7f2a», «DESKTOP-X9K2M» та «unknown» наводять на думку, що до її мережі підключилися сторонні.

  10. Коротка перевірка

Охоплення стандартів безпеки

CWE

  • CWE-1392 Use of Default Credentials

MITRE ATT&CK

  • T1078.001 Valid Accounts: Default Accounts

CIS Controls

  • CIS 12 Network Infrastructure Management
  • CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.IR Technology Infrastructure Resilience