Varför din router är en säkerhetsrisk (och hur du åtgärdar den)

Annons

Införandet av hemm routern var ett stort framsteg i säkerheten för många ägare. Innan routrar förlitade sig de flesta PC-användare bara på en programvaruvägg eller, ofta, inte körde någon brandvägg alls. Routrar med inbyggda brandväggar har i allmänhet varit mycket bra.

En sak som ger säkerhet kan dock också leda till en falsk känsla av säkerhet och lämnar användare sårbara när attacker som de trodde omöjligt inträffar. Routrar är inte annorlunda. De kan vara svåra att installera och kräver ofta uppdateringar av patch-exploater som upptäckts efter utgivningen. Här är vad du måste göra för att din router är en välsignelse istället för en börda.

WiFi är säkert, utom när det inte är det

Alla moderna WiFi-routrar tillhandahåller en mängd olika krypteringsval som används för att göra trafiken obegriplig för alla som försöker sniffa Wi-Fi-paket ur luften De 7 vanligaste taktik som används för att hacka lösenordVad hör till dig när du hör "säkerhetsbrott"? En ondskapsfull hackare? Något källarboende barn? Verkligheten är att allt som behövs är ett lösenord och hackare har 7 sätt att få ditt.

Läs mer . På en grundnivå fungerar alla former av kryptering, men vissa fungerar bättre än andra, och routrar är beklagligt tyst när det gäller att ge råd. Många routrar listar det äldsta och minst säkra alternativet, WEP, högst upp i listan - så användarna väljer ofta det.

Hur kan du fixa det? Det bästa WiFi-krypteringsalternativet är WPA2 WEP vs. WPA vs. WPA2 vs. WPA3: Wi-Fi-säkerhetstyper förklaradeDet finns många typer av trådlös säkerhet, men vilken bör du använda? Vilken Wi-Fi är säkrare: WEP, WPA, WPA2 eller WPA3? Läs mer . Du har förmodligen det här valet om inte din router är mer än åtta år gammal. Även om det inte är oövervinnligt, är det osannolikt att någon kommer att bry sig om att knäcka ditt WPA2-säkrade nätverk. Du bör också se till att du väljer ett långt och mycket slumpmässigt lösenord, eftersom det kommer att göra en angrepp mot ditt nätverk mycket svårare.

Du bör också inaktivera WPA2-PSK (PSK-standarderna för fördelad nyckel) om du får alternativet. Denna form av kryptering har knäckts och kan förbipasseras med relativt enkla verktyg inom några minuter, ingen verklig hacking krävs. Se vår artikel om ändra ditt Wi-Fi-lösenord Hur du hittar och ändrar ditt Wi-Fi-lösenord i Windows 10Behöver du hitta eller ändra ditt Wi-Fi-lösenord? Så här ändrar du och lokaliserar ditt Wi-Fi-lösenord på en Windows-dator. Läs mer för mer detaljer.

Lita inte på din routers brandvägg

Den inbyggda brandväggen som finns i en router är en av de bästa egenskaperna. Det ger en solid barriär mellan ditt hemnätverk och Internet i stort, vilket gör exploater som överför sig själva över Internet, även "maskar", svårare att dra av.

Men din routers brandvägg är inte perfekt. Utöver utnyttjanden, som jag kommer att behandla i detalj inom kort, är routrar benägna att enkel felkonfiguration. Hemanvändare har ofta svårt att navigera komplexa är ointuitiva routermenyer.

Hur kan du fixa det? Använd en programvaruvägg. Du kan använda inbyggd brandvägg i Windows 5 skäl till varför du ska använda en brandväggDu har hört talas om brandväggar, men vad är de egentligen för? Stoppar de virus? Kan du klara dig utan en? Vi tittar på fem skäl att installera och använda en brandvägg på din dator. Läs mer eller en av många gratis brandväggsalternativ tillgängliga De tre bästa gratis brandväggarna för Windows Läs mer . Du bör också komma ihåg att stänga eventuella osäkra luckor du kan ha öppnat i din routers brandvägg. Många öppnar portar för att få programvara att fungera, men stänger dem aldrig när de slutar använda appen.

Den ondsinnade framstegsmarschen

Forskare har funnit ett brett spektrum av potentiella utnyttjanden i vanliga konsument routrar från företag som D-Link och ASUS. Även om de flesta inte är attacker som hittades i naturen men istället upptäckts i ett laboratorium, visar resultaten att routrar inte är fästningar. I själva verket verkar ständigt expanderande funktionsuppsättningar ge mer potential för exploatering.

Hur kan du fixa det? Håll dig uppdaterad om din routers firmware. Moderna routrar har ibland en automatisk uppdateringsfunktion eller låter dig uppdatera med ett knapptryck. Om du hittar det här alternativet i din routers alternativ är det bra. Om du inte gör det måste du besöka routerens tillverkares supportwebbplats och ladda ner en uppdatering och installera den manuellt.

Det klassiska lösenordsproblemet

Hem routrar är alltid säkrade med ett lösenord. Som förklarats tidigare gör detta routrar öppna för attacker med brute-force, vilket kan vara effektivt om ett lösenord är för kort. Men det finns mer att oroa sig för än slumpmässig brute-force hacking; i själva verket är det ett osannolikt scenario. Det som är mer troligt är att någon gissar eller upptäcker ditt lösenord.

Upptäckten kan vara enkel. Känner din flickvän eller pojkvän ditt lösenord? Vad sägs om dina medarbetare? Familj? Vänner? Många av de människor som kanske känner till ditt lösenord vet förmodligen det eftersom du berättade för dem. Och ditt lösenord kan vara lätt att gissa om du använder namnet på ett husdjur eller en variation av ditt födelsedatum.

Hur kan du fixa det? Start skapa starka och minnesvärda lösenord Hur man skapar ett starkt lösenord som du inte kommer att glömmaVet du hur du skapar och kommer ihåg ett bra lösenord? Här är några tips och tricks för att behålla starka, separata lösenord för alla dina onlinekonton. Läs mer , som hjälper dig att lära dig grunderna i ett bra lösenord. Ändra routerns lösenord till något som inte alls är kopplat till ditt personliga liv eller intressen och introducera slumpmässiga karaktärer till det. Ändra också ditt lösenord med några månader. En enkel påminnelse om Google Kalender kan se till att du gör det.

Ansluten lagring är användbart men riskabelt

Många nya routrar har lagt till en användbar ansluten lagringsfunktion, vanligtvis aktiverad av en USB-port. Tanken är att du kan ansluta en extern hårddisk direkt till routern, vilket gör det enkelt för alla andra datorer i ditt hemnätverk att komma åt. Och eftersom den är ansluten till routern, inte till en dator, förlitar den sig inte på att någon speciell PC är påslagen.

Låter bra, eller hur? Men det finns också en säkerhetsrisk här. Det första problemet är det uppenbara faktum att alla som har tillgång till ditt hemnätverk sannolikt har tillgång till filerna som är lagrade på den delade enheten. Det är värre att flera säkerhetsfel har hittats i routrar med den här funktionen, vilket potentiellt gör enheten synlig för personer som inte ens är anslutna till ditt nätverk.

Hur kan du fixa det? Det enkla svaret är att inte använda en enhet ansluten direkt till din router. Ett mer praktiskt alternativ, men kanske mindre säkert, är att bara använda enheten för filer som inte är känsliga. Du kan också använda filkryptering De 5 bästa sätten att enkelt och snabbt kryptera filer innan du skickar e-post till dem [Windows]Tidigare i år stod jag inför en situation där jag hade en författare som arbetade för mig utomlands i Kina, där vi båda var säkra på att all vår e-postkommunikation övervakades. I ... Läs mer även om det kommer att lägga till ett extra steg för att använda filer lagrade på enheten.

Låt inte din router bli en säkerhetsbomb

Routrar är fortfarande en välsignelse för hemnätverk, men de har verkligen drabbats av sin rättvisa del av problem - och det kommer sannolikt att bli värre. Gemensam nätverksmaskinvara, som ett vanligt operativsystem, är ofta riktad eftersom den är populär.

Att hitta en exploit i en populär router kan ge tillgång till hundratusentals offer. Det här betyder inte att du måste behandla din router som en tidsbomb, men du måste vara uppmärksam på de potentiella fallgroparna och vidta åtgärder för att minska hur de kan påverka dig.

Vad tycker du om routersäkerhet? Känner du att det räcker eller har tillverkare blivit lata? Låt oss veta i kommentarerna!

Bildkredit: Brandvägg via Shutterstock, Marc Falardeau via Flickr