Безпека домашнього роутера
Дізнайтеся, хто ще підключений до вашої домашньої мережі.
Що таке Безпека домашнього роутера?
Кожен пакет даних між вашими домашніми пристроями та інтернетом проходить через роутер, а на багатьох роутерах досі стоїть заводський пароль адміністратора. Вправа починається, коли з'єднання сповільнюється й ви заходите в роутер, щоб розібратися. У мережі є пристрої, яких ви не знаєте. Ви ввімкнете шифрування WPA2, замінете слабкий пароль Wi-Fi на згенерований, зміните стандартний пароль адміністратора й встановите оновлення прошивки, а потім переконаєтеся, що лишилися тільки ваші пристрої.
Що ви дізнаєтесь у Безпека домашнього роутера
- Відкривайте панель адміністратора домашнього роутера й змінюйте стандартний пароль адміністратора на надійний унікальний
- Визначайте всі пристрої, підключені до домашньої мережі, і відключайте сторонні та невідомі
- Встановлюйте оновлення прошивки роутера, щоб закрити відомі вразливості
- Вмикайте шифрування WPA2 і замінюйте слабкий пароль Wi-Fi на надійний, згенерований
- Розпізнавайте незрозуміле сповільнення мережі як можливу ознаку сторонніх пристроїв
Безпека домашнього роутера — Кроки навчання
-
Робота з дому
Сьогоднішній день починається як завжди: чашка кави, кілька листів, на які треба відповісти, і звіт для клієнта, який потрібно завершити. Та з інтернетом щось не так.
-
Щось не так
Сторінки завантажуються цілу вічність, листи надсилаються повільно, а відеодзвінок із колегою раз у раз зависав і уривався. Аліса відкриває онлайн-інструмент для перевірки швидкості й запускає нове вимірювання, щоб зрозуміти, що відбувається.
-
Проблеми зі з'єднанням
Результати тривожні. Пінг Аліси — 347 мс, а нормальний пінг — менше 30 мс. Швидкість завантаження — лише 2,1 Мбіт/с, крихта від тих 100 Мбіт/с, за які вона платить. З її мережею щось дуже не так.
-
Коротка перевірка
-
Огляд роутера
Аліса підозрює, що проблема в домашньому роутері. Щоб потрапити на панель адміністратора, їй потрібні дані для входу. На більшості роутерів є наклейка зі стандартним іменем користувача й паролем.
-
Вхід на панель адміністратора
Аліса знайшла стандартні облікові дані: admin / admin. Вона відкриває браузер і переходить на 192.168.1.1 — адресу панелі адміністратора роутера.
-
Вхід
З'являється сторінка входу в роутер. Аліса вводить стандартні облікові дані з наклейки на роутері: admin / admin. Стандартні облікові дані — серйозний ризик: будь-хто, хто їх знає, може зайти в роутер і змінити його налаштування.
-
Інформаційна панель
Аліса потрапляє на панель адміністратора роутера. Одразу видно кілька проблем: 8 підключених пристроїв — а в Аліси лише 3 власні Шифрування: вимкнено — мережа Wi-Fi повністю відкрита Прошивка v2.1.3 — можливо, застаріла Вісім пристроїв, хоча власних лише три? Це пояснює повільний інтернет.
-
Невідомі підключення
Сторінка «Підключені пристрої» підтверджує підозри Аліси. Своїми вона може назвати лише 3 пристрої: Alice's Laptop (її робочий ноутбук) Alice's iPhone (її телефон) Living Room TV (її розумний телевізор) Решта 5 пристроїв їй зовсім невідомі: назви на кшталт «android-7f2a», «DESKTOP-X9K2M» та «unknown» наводять на думку, що до її мережі підключилися сторонні.
-
Коротка перевірка
Охоплення стандартів безпеки
CWE
- CWE-1392 Use of Default Credentials
MITRE ATT&CK
- T1078.001 Valid Accounts: Default Accounts
CIS Controls
- CIS 12 Network Infrastructure Management
- CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.IR Technology Infrastructure Resilience