Zaměřují se hackeři na váš Wi-Fi router? Zde je návod, jak je zastavit

Váš Wi-Fi router může být zranitelný vůči hackerům. Výzkum Národního institutu pro standardy a technologie zjistil až 209 bezpečnostních chyb v routerech v roce 2022. Tyto nedostatky vás opustí směrovače otevřený vykořisťování.

Jeden z posledních příkladů se stal v polovině roku 2023, kdy FBI a další bezpečnostní úřady oznámily hackerskou skupinu tzv. BlackTech se zaměřil na směrovače Cisco.

Naštěstí se tomu dá předejít hackování routeru. Vím to, protože jsem technický expert s více než desetiletou praxí. Kontaktoval jsem Joshe Amishava, zakladatele a generálního ředitele společnosti Breachsense, služby pro monitorování dat, abych vám poskytl to, co potřebujete vědět, aby byl váš router v bezpečí.

Jak hackeři získají kontrolu nad routerem?

Hacknutí routeru je velmi podobné hacknutí vašeho počítače. Zločinci se obvykle zaměřují na slabá hesla nebo bezpečnostní nastavení. Jakmile přistoupí k routeru, použijí pro přístup k vaší síti škodlivý kód (malware).

Proč chtějí hackeři ovládat váš router?

Když špatní herci hacknou váš router, je pro ně snadné získat přístup k čemukoli, co je k němu připojeno. To zahrnuje bezpečnostní kamery, počítače, chytré televize a dokonce i spotřebiče. Díky přístupu vás mohou sledovat prostřednictvím vašich kamer, získat přístup k bankovním účtům a další.

Mohou také používat vaše připojení k internetu k nekalým věcem, jako je posílání phishingových e-mailů nebo nabourávání se do technologií nebo účtů jiných lidí. Sledování jejich aktivity je těžší, protože je sledováno zpět k vám, ne k nim.

„Ovládání routeru umožňuje uživatelům se zlými úmysly sledovat, zachycovat a manipulovat s odesílanými a přijímanými daty,“ říká Amishav. „Mohou uživatele přesměrovat na škodlivé weby nebo šířit malware do dalších zařízení. Útočníci mohou také zneužít kompromitované routery k útoku na jiné systémy a maskovat jejich skutečnou IP adresu pomocí sítě oběti.“

Příklad malwaru směrovače

VPNFilter je jedním z nejpopulárnějších typů routerového malwaru, který je zodpovědný za více než půl milionu útoků. Šíří se na jakoukoli technologii připojenou k routerům a shromažďuje osobní údaje, jako jsou hesla k účtům, bankovní informace a čísla sociálního zabezpečení.

Jak zjistit, zda se někdo naboural do vašeho routeru

deepblue4you/Getty Images

Existuje několik indicií, které je třeba hledat:

• Pomalá rychlost počítače nebo internetu: Malware může snížit výkon vaší techniky. Je to jeden z nejjistějších příznaků, že vaše síť může být ohrožena.

• Vaše hesla nefungují: Pokud se to stane náhle, může to znamenat, že je hackeři změnili.

• Přesměrování webu: Podvodníci mohou přesměrovat váš prohlížeč na falešné nebo škodlivé stránky, které mohou infikovat váš systém ještě větším množstvím malwaru. Tyto stránky vás také mohou přimět k zadání osobních údajů, jako je číslo sociálního zabezpečení nebo číslo bankovního účtu.

• Falešná antivirová upozornění: Tenhle je záludný. Tím, že si myslíte, že jste nakažení, nakazí vás. Cíl: Přimět vás ke stažení ochrany proti domnělému viru. Místo toho opravdu stahujete malware. Nebo vás mohou oklamat, abyste si koupili falešný antivirový software.

• Nové aplikace nebo software: Pokud si v počítači, tabletu nebo telefonu všimnete nových aplikací nebo softwaru a jste si jisti, že jste si je nestáhli, může být vaše síť ohrožena. Hackeři možná nainstalovali tyto položky, aby infiltrovali vaši technologii.

• Neznámá zařízení: Pokud se přihlásíte do administrátorského rozhraní routeru a uvidíte připojená zařízení, která nepoznáváte, pravděpodobně jste byli napadeni.

Jak zabránit napadení

I když se hacknutí může zdát děsivé, existuje několik způsobů, jak chránit sebe a svůj router. Patří mezi ně změna hesel, aktualizace routeru a přidání bezpečnostních opatření.

Vaší první linií obrany je vaše heslo. „Mnoho uživatelů nemění výchozí přihlašovací údaje svých routerů,“ říká Amishav. "Pokud hacker zná nebo dokáže uhodnout tyto přihlašovací údaje, může získat přístup."

Když změníte heslo správce, ujistěte se, že to není něco snadného, ​​například narozeniny nebo jméno vašeho dítěte. Náhodná čísla, písmena a symboly jsou nejlepší volbou.

Změňte si také heslo k Wi-Fi, když jste u toho. Pokud nevíte, jak změnit hesla, proveďte online vyhledávání s názvem vašeho routeru a „jak změnit heslo správce“, abyste získali pokyny.

Zastaralý firmware routeru je dalším běžným problémem, podle Amishave. Zranitelný firmware lze zneužít k získání neoprávněného přístupu. Nezapomeňte router aktualizovat jednou měsíčně.

Zde jsou další kroky, jak učinit vaši síť méně zranitelnou vůči hackerům:

• Ujistěte se, že jste zakázali všechny funkce vzdálené správy.

• Pro Wi-Fi použijte šifrování WPA3 nebo WPA2. Pokud je váš router starší, může používat pouze šifrování WPA a WEP. V takovém případě upgradujte na nový router se šifrováním WPA3 nebo WPA2.

• V nastavení routeru zakažte možnosti Wi-Fi Protected Setup (WPS) a Universal Plug and Play (UPnP). Hackerům to ztíží přístup.

• Zvažte nastavení sítě pro hosty pro návštěvníky nebo nedůvěryhodná zařízení. Tím zabráníte ostatním, aby získali vaše hlavní heslo, a ochráníte tak vaši síť před malwarem, který se může nacházet v počítačích nebo telefonech vašich přátel.

• Ujistěte se, že je vestavěný firewall routeru povolen.

• Zvážit pomocí VPN na vašem routeru pro větší soukromí a zabezpečení.

Co dělat, pokud jste byli napadeni

Pokud si myslíte, že jste byli napadeni, proveďte tyto kroky:

• Přihlaste se do administrátorského rozhraní routeru a odpojte všechna neznámá zařízení od vaší sítě. Poté resetujte router do továrního nastavení.

• Změňte heslo k routeru. Ujistěte se, že je silný s čísly, písmeny a symboly.

• Prohledejte svůj systém pomocí antivirového softwaru, abyste zachytili jakýkoli škodlivý kód. Nemyslete si, že se toho zbavíte pouhým restartováním routeru. Malware pro hackování směrovače byl navržen tak, aby přežil restarty.

• Stáhněte si všechny aktualizace firmwaru routeru z webu výrobce. Pak nahlaste hack FBI Internetové centrum pro stížnosti na kriminalitu.

Alina Bradford je odbornicí na technologie a internetovou bezpečnost a zabezpečení pro SafeWise.com a přispěla svými poznatky do desítek národních publikací, tištěných i online. Jejím cílem je, aby gadgety byly méně mystifikační, jeden článek po druhém.