Czy hakerzy atakują Twój router Wi-Fi? Oto jak je zatrzymać

Twój router Wi-Fi może być podatny na ataki hakerskie. Badania przeprowadzone przez Narodowy Instytut Standardów i Technologii wykazały, że do 209 luk w zabezpieczeniach w routerach w 2022 roku. Te wady opuszczają Twoje routery otwarty na eksploatację.

Jeden z najnowszych przykładów miał miejsce w połowie 2023 r., kiedy FBI i inne biura bezpieczeństwa ogłosiły utworzenie grupy hakerskiej o nazwie Celem BlackTech były routery Cisco.

Na szczęście można zapobiegać włamanie do routera. Wiem, bo jestem ekspertem technicznym z ponad dziesięcioletnim doświadczeniem. Skontaktowałem się z Joshem Amishavem, założycielem i dyrektorem generalnym Breachsense, usługi monitorowania danych, aby przekazać Ci wszystko, co musisz wiedzieć, aby zapewnić bezpieczeństwo routera.

Jak hakerzy uzyskują kontrolę nad routerem?

Włamanie do routera przypomina włamanie się do komputera. Przestępcy zazwyczaj atakują słabe hasła lub ustawienia zabezpieczeń. Po uzyskaniu dostępu do routera używają złośliwego kodu (malware), aby uzyskać dostęp do Twojej sieci.

Dlaczego hakerzy chcą przejąć kontrolę nad Twoim routerem?

Kiedy źli aktorzy włamują się do Twojego routera, mogą łatwo uzyskać dostęp do wszystkiego, co jest z nim podłączone. To zawiera kamery bezpieczeństwa, komputery, inteligentne telewizory a nawet sprzęt AGD. Dzięki dostępowi mogą obserwować Cię przez kamery, uzyskiwać dostęp do kont bankowych i nie tylko.

Mogą również wykorzystywać Twoje połączenie internetowe do robienia niegodziwych rzeczy, takich jak wysyłanie e-maili phishingowych lub włamywanie się do technologii lub kont innych osób. Śledzenie ich aktywności jest trudniejsze, ponieważ można je przypisać do Ciebie, a nie do nich.

„Kontrolowanie routera pozwala złośliwym użytkownikom monitorować, przechwytywać i manipulować wysyłanymi i odbieranymi danymi” – mówi Amishav. „Mogą przekierowywać użytkowników do złośliwych witryn internetowych lub rozprzestrzeniać złośliwe oprogramowanie na inne urządzenia. Atakujący mogą również wykorzystać zainfekowane routery do zaatakowania innych systemów i zamaskowania ich prawdziwego adresu IP za pomocą sieci ofiary”.

Przykład złośliwego oprogramowania routera

VPNFilter to jeden z najpopularniejszych typów złośliwego oprogramowania routerów, odpowiedzialny za ponad pół miliona ataków. Rozprzestrzenia się na dowolną technologię podłączoną do routerów, zbierając dane osobowe, takie jak hasła do kont, dane bankowe i numery ubezpieczenia społecznego.

Jak sprawdzić, czy ktoś włamał się do Twojego routera

deepblue4you/Getty Images

Istnieje kilka wskazówek, których należy szukać:

• Niska prędkość komputera lub Internetu: Złośliwe oprogramowanie może zmniejszyć wydajność swojej technologii. To jeden z najpewniejszych sygnałów, że Twoja sieć może być zagrożona.

• Twoje hasła nie działają: Jeśli stanie się to nagle, może to oznaczać, że hakerzy je zmienili.

• Przekierowania witryn: Oszuści mogą przekierować Twoją przeglądarkę do fałszywych lub złośliwych witryn, które mogą zainfekować Twój system jeszcze większą liczbą złośliwego oprogramowania. Witryny te mogą również nakłonić Cię do podania danych osobowych, takich jak numer ubezpieczenia społecznego lub numer konta bankowego.

• Fałszywe powiadomienia antywirusowe: To jest trudne. Sprawiając, że myślisz, że jesteś zarażony, infekują cię. Cel: nakłonienie Cię do pobrania ochrony przed rzekomym wirusem. Zamiast tego tak naprawdę pobierasz złośliwe oprogramowanie. Mogą też nakłonić Cię do zakupu fałszywego oprogramowania antywirusowego.

• Nowe aplikacje lub oprogramowanie: Jeśli zauważysz nowe aplikacje lub oprogramowanie na swoim komputerze, tablecie lub telefonie i masz pewność, że ich nie pobrałeś, Twoja sieć może być zagrożona. Hakerzy mogli zainstalować te elementy, aby przeniknąć do Twojej technologii.

• Nieznane urządzenia: Jeśli zalogujesz się do interfejsu administratora routera i zobaczysz podłączone urządzenia, których nie rozpoznajesz, prawdopodobnie doszło do ataku hakerskiego.

Jak zapobiec włamaniom

Chociaż włamanie może wydawać się przerażające, istnieje kilka sposobów ochrony siebie i routera. Należą do nich zmiana haseł, aktualizacja routera i dodanie środków bezpieczeństwa.

Pierwszą linią obrony jest Twoje hasło. „Wielu użytkowników nie zmienia domyślnych danych logowania na swoich routerach” – mówi Amishav. „Jeśli haker zna lub potrafi odgadnąć te dane uwierzytelniające, może uzyskać do nich dostęp”.

Zmieniając hasło administratora, upewnij się, że nie jest to coś łatwego, na przykład urodziny lub imię Twojego dziecka. Najlepszym wyborem będą losowe liczby, litery i symbole.

Zmień także hasło Wi-Fi, gdy już to zrobisz. Jeśli nie wiesz, jak zmienić hasło, wyszukaj w Internecie nazwę swojego routera i hasło „jak zmienić hasło administratora”, aby uzyskać instrukcje.

Według Amishave kolejnym częstym problemem jest przestarzałe oprogramowanie routera. Lukę w oprogramowaniu można wykorzystać w celu uzyskania nieautoryzowanego dostępu. Pamiętaj o aktualizacji routera raz w miesiącu.

Oto więcej kroków, które sprawią, że Twoja sieć będzie mniej podatna na ataki hakerskie:

• Pamiętaj, aby wyłączyć wszelkie funkcje zdalnego zarządzania.

• Użyj szyfrowania WPA3 lub WPA2 dla swojej sieci Wi-Fi. Jeśli Twój router jest starszy, może używać tylko szyfrowania WPA i WEP. W takim przypadku zaktualizuj router do nowego routera z szyfrowaniem WPA3 lub WPA2.

• Wyłącz opcje Wi-Fi Protected Setup (WPS) i Universal Plug and Play (UPnP) w ustawieniach routera. Utrudni to hakerom uzyskanie dostępu.

• Rozważ skonfigurowanie sieci dla gości dla gości lub niezaufanych urządzeń. Zapobiegnie to innym osobom posiadania Twojego głównego hasła, chroniąc Twoją sieć przed złośliwym oprogramowaniem, które może znajdować się na komputerach lub telefonach Twoich znajomych.

• Upewnij się, że wbudowana zapora sieciowa routera jest włączona.

• Rozważać za pomocą VPN na routerze, aby zwiększyć prywatność i bezpieczeństwo.

Co zrobić, jeśli zostałeś zhakowany

Jeśli uważasz, że ktoś Cię zhakował, wykonaj następujące kroki:

• Zaloguj się do interfejsu administratora routera i odłącz od sieci wszelkie nieznane urządzenia. Następnie zresetuj router do ustawień fabrycznych.

• Zmień hasło do routera. Upewnij się, że jest mocny i zawiera cyfry, litery i symbole.

• Przeskanuj swój system oprogramowaniem antywirusowym, aby wyłapać złośliwy kod. Nie myśl, że samo ponowne uruchomienie routera pozbędzie się go. Złośliwe oprogramowanie hakujące routery zostało zaprojektowane tak, aby przetrwać ponowne uruchomienie.

• Pobierz wszelkie aktualizacje oprogramowania sprzętowego routera ze strony internetowej producenta. Następnie zgłoś włamanie do FBI Centrum składania skarg dotyczących przestępstw internetowych.

Alina Bradford jest ekspertem ds. technologii i bezpieczeństwa w Internecie w witrynie SafeWise.com, a swoje spostrzeżenia przedstawiła w dziesiątkach publikacji krajowych, zarówno drukowanych, jak i internetowych. Jej celem jest uczynienie gadżetów mniej tajemniczymi, artykuł po artykule.