Používam smerovač SpeedTouch, mám používateľské meno a administrátor hesla, takže môže niekto na mojej bezdrôtovej sieti spy alebo ukradnúť súbory bez toho, aby som to vedel?

Dobre, poďme rozobrať zabezpečené dôsledky, ktoré poznáte predvolené používateľské meno a heslo „Správca“ pre váš smerovač SpeedTouch a potenciál pre ostatných vo vašej bezdrôtovej sieti prístup k vašim súborom.

Riziko s predvolenými povereniami (admin/admin):

* Hlavná zraniteľnosť bezpečnosti: Použitie predvoleného používateľského mena a hesla („Admin/Admin“) na * Any * Router je obrovské bezpečnostné riziko. Je to prvá vec, ktorú vyskúšajú hackeri a škodliví používatelia. Ktokoľvek pripojený k vašej sieti Wi-Fi (alebo dokonca potenciálne z vonkajšej siete, ak je váš Wi-Fi zle zabezpečený) môže pravdepodobne získať prístup k konfigurácii smerovača.

Čo môže niekto urobiť s prístupom do routera:

* Zmeňte nastavenia smerovača: To zahŕňa:

* Wi-Fi heslo: Mohli by zmeniť vaše heslo Wi-Fi a zablokovať vás a potom ovládať internetové pripojenie.

* DNS Nastavenia: Mohli presmerovať váš internetový prenos cez škodlivé servery (spoofing DNS). To im môže umožniť ukradnúť prihlasovacie údaje na webové stránky, ktoré navštevujete, vložia reklamy alebo vás presmerujte do falošných verzií webových stránok.

* Prepredsedenie portu: Môžu otvoriť porty vo vašom smerovači, čo im umožní priamy prístup k zariadeniam vo vašej sieti.

* Zobraziť pripojené zariadenia: Môžu vidieť zoznam všetkých zariadení pripojených k vašej sieti, vrátane ich IP adresy a (niekedy) názvov ich zariadení. To im dáva predstavu o tom, čo máte vo svojej sieti.

* Povoliť vzdialené riadenie: Ak je vzdialená správa povolená (v predvolenom nastavení často zakázaná, ale mohli by ho zapnúť), mohli by potenciálne získať prístup k smerovači od * kdekoľvek * na internete.

* flash firmvér (potenciálne): V niektorých prípadoch by mohli byť schopní firmvér firmvér na smerovač. To im dáva úplnú kontrolu nad zariadením a môže byť veľmi ťažké zotaviť sa.

Môžu priamo ukradnúť súbory * iba * z smerovača?

Nie *priamo *, ale nepriamo, áno.

* Router sám neukladá vaše súbory. Vaše súbory sú na vašich počítačoch, telefónoch, tabletoch a sieťových diskoch.

* Access Router je * prvý * krok: Získanie prístupu do smerovača je ako vybrať zámok na predných dverách vašej siete. Akonáhle sú vo vnútri, môžu sa pokúsiť získať prístup k vašim zariadeniam.

Ako by mohli ukradnúť súbory po prístupu smerovača:

1. Identifikujte zraniteľné zariadenia: Používajú zoznam pripojených zariadení, aby zistili, čo je vo vašej sieti.

2. Využíva slabiny zariadenia:

* nechránené akcie: Ak máte zdieľané priečinky na svojom počítači alebo na sieťovej jednotke *bez ochrany hesla *, majú k nim okamžite prístup. Toto je * veľmi * spoločná chyba.

* Zraniteľný softvér: Ak máte na svojich počítačoch zastaraný softvér so známymi bezpečnostnými nedostatkami (napr. Stará verzia systému Windows bez aktualizácií zabezpečenia), mohli by byť schopní využiť tieto zraniteľné miesta, aby získali prístup k zariadeniu a potom ukradli súbory.

* Slabé heslá: Mohli by sa pokúsiť uhádnuť heslá pre vaše zariadenia alebo použiť nástroje na ich prelomenie.

3. S kontrolou nad sieťou (prostredníctvom spoofingu DNS alebo iných metód) by mohli zachytiť údaje, ktoré odosielate, potenciálne zachytávajú používateľské mená, heslá a ďalšie citlivé informácie.

4. siete Sniffers: Pomocou sieťových čuchárov vo vašej sieti môžu monitorovať prenos a zachytiť súbory, ktoré nie sú šifrované.

Takže môže niekto ukradnúť súbory bez toho, aby ste to vedeli? Áno, absolútne.

Čo musíte urobiť *okamžite *:

1. Zmeňte heslo smerovača: Prihláste sa do smerovača (pomocou „Správca/admin“) a * okamžite * Zmeňte heslo na niečo silné a jedinečné. Použite zmes horných a malých písmen, čísel a symbolov. Nepoužívajte heslo, ktoré používate pre čokoľvek iné.

2. Zmeňte používateľské meno smerovača (ak je to možné): Niektoré smerovače vám umožňujú zmeniť aj používateľské meno. Ak áno, zmeňte to na niečo iné ako „admin“.

3. Zabezpečte svoje wi-fi:

* Použite šifrovanie WPA3 alebo WPA2-AES: Uistite sa, že váš Wi-Fi používa šifrovanie WPA3 alebo WPA2-AES. WEP a WPA (bez „2“ alebo „3“) sú zastarané a ľahko prasknuté.

* Použite silné heslo Wi-Fi: Pre svoje Wi-Fi použite dlhé a zložité heslo. Najmenej 12 znakov, najlepšie viac.

* Zvážte hosťujúcu sieť: Ak máte hostí, ktorí potrebujú prístup Wi-Fi, vytvorte samostatnú sieť hostí s vlastným heslom. To izoluje vašu hlavnú sieť z ich zariadení.

4. Zabezpečte svoje zariadenia:

* Heslo chrániť zdieľané priečinky: Ak máte zdieľané priečinky na počítači alebo na sieťovej jednotke, uistite sa, že na k nim potrebujete používateľské meno a heslo. * Nikdy* nenechávajte zdieľané priečinky otvorené pre všetkých v sieti.

* Udržujte softvér aktualizovaný: Udržujte svoje operačné systémy (Windows, MacOS, Android, iOS) a všetok váš softvér aktuálne pomocou najnovších bezpečnostných opráv.

* Používajte silné heslá: Používajte silné a jedinečné heslá pre všetky svoje účty. Zvážte použitie správcu hesiel, ktorý vám pomôže vygenerovať a uložiť ich.

* Povoliť firewall: Uistite sa, že brány firewall na vašich počítačoch a zariadeniach sú povolené.

* Antivírus/anti-Malware: Nainštalujte a spustite renomovaný antivírusový alebo anti-Malware program.

5. Skontrolujte protokoly smerovača: Väčšina smerovačov uchováva protokoly aktivity. Prezrite si protokoly pre akúkoľvek podozrivú aktivitu, ako sú neobvyklé pokusy o prihlásenie, zmeny v nastaveniach, ktoré ste nevykonali, alebo pripojenia k neznámym adresám IP. To si môže vyžadovať určité technické znalosti na interpretáciu.

6. Zvážte reset továrenského toku (ak sa zistí podozrivá aktivita): Ak nájdete dôkazy o tom, že váš smerovač bol ohrozený (napr. Zmenené nastavenia bez vašich vedomostí), zvážte vykonanie reset továrenského nastavenia, aby ste ho obnovili do predvolených nastavení. Potom ho zaistite, okamžite nasledujte kroky 1-3 vyššie. *Uvedomte si, že továrenský reset vymaže všetky vaše vlastné nastavenia, takže budete musieť prekonfigurovať svoje internetové pripojenie, Wi-Fi atď.*

7. Zakáže WPS: Wi-Fi Chránené nastavenie (WPS) je funkcia, ktorá je v predvolenom nastavení často povolená. Je to pohodlné, ale má bezpečnostné zraniteľné miesta. Zakážte WPS v nastaveniach smerovača.

v súhrne:

Poznanie predvoleného hesla správcu pre váš smerovač je vážne bezpečnostné riziko. Ak chcete zmeniť heslo a zaistiť svoju sieť a zariadenia, konajte * okamžite *. Skutočnosť, že ste používali predvolené poverenia na neznáme množstvo času, znamená, že je možné, že vaša sieť už bola ohrozená, takže buďte mimoriadne ostražití pri kontrole podozrivej aktivity. Urobte všetky vyššie uvedené kroky na zmiernenie rizika.

Ak sa vám s týmito technickými krokmi nepáči, zvážte požiadanie technicky zdatného priateľa alebo člena rodiny o pomoc alebo sa poraďte s profesionálom v oblasti bezpečnosti počítača.

• Predchádzajúca strana: Môžu ľudia hacknúť ďalšie webové stránky? 
• Ďalšia strana: Ako zabezpečiť e -mailové adresy, účty sociálnych sietí a aplikácie?