Volgens een analyse uitgevoerd door Kaspersky, over 500 kwetsbaarheden ontdekt in routers in 2021, inbegrepen 87 kritisch
Τrouters zijn vereist voor verbindingen Wi-Fi, aangezien er dagelijks miljoenen nieuwe apparaten worden geïnstalleerd in huizen en op het werk. Bedreigingen van kwetsbare routers treffen zowel huishoudens als organisaties, aangezien ze niet beperkt zijn tot e-mailinbreuken en zelfs de fysieke beveiliging van het huis kunnen aantasten.
Mensen denken echter zelden na over de beveiliging van hun apparaten. Volgens onderzoek is de 73% gebruikers hebben nooit overwogen om hun router te upgraden of te beveiligen, waardoor het een van de grootste bedreigingen voor internet van dingen vandaag. Hier, zijn experts Kaspersky uitleggen welke bedreigingen de kwetsbaarheden van de router kunnen zijn en hoe gebruikers kunnen worden beschermd.
De router is het knooppunt van een heel thuisnetwerk, waardoor alle componenten van een "slimme" woning toegang hebben tot internet en gegevens uitwisselen. Door de router te infecteren krijgen aanvallers toegang tot het netwerk waarlangs datapakketten worden verzonden. Hiermee kunnen ze malware op aangesloten computers installeren om gevoelige gegevens, privéfoto's of zakelijke bestanden te stelen, wat mogelijk onherstelbare schade toebrengt aan het slachtoffer.
Via de geïnfecteerde router kan de aanvaller gebruikers ook omleiden naar pagina's Phishing "vermomd" als veelgebruikte webmail of internetbankieren. Alle gegevens die ze op deze pagina's invoeren, of het nu hun login en wachtwoord is via e-mail of bankkaartgegevens, vallen onmiddellijk in handen van fraudeurs.
Sinds 2010 neemt het aantal gedetecteerde kwetsbaarheden in routers gestaag toe. In 2020 is het aantal ontdekte kwetsbaarheden gestegen tot 603, ongeveer 3 keer meer dan het jaar ervoor. In 2021 bleef het aantal ontdekte kwetsbaarheden bijna even hoog: 506. Van alle in 2021 ontdekte kwetsbaarheden waren er 87 kritiek. Kritieke kwetsbaarheden zijn de meest kwetsbare "gaten" waardoor een aanvaller een thuis- of bedrijfsnetwerk kan binnendringen.
Dergelijke kwetsbaarheden kunnen een aanvaller in staat stellen authenticatie te omzeilen, externe opdrachten naar een router te sturen of deze zelfs uit te schakelen. Op deze manier kunnen operators gegevens of bestanden stelen die worden verzonden via een "geïnfecteerd" netwerk, of het nu gaat om persoonlijke foto's, privé-informatie of zelfs zakelijke contracten die via e-mail worden verzonden.
Hoewel onderzoekers zich nu bewust worden van veel meer gevonden kwetsbaarheden dan in het verleden, blijven routers een van de meest onveilige apparaten. Een van de redenen hiervoor is dat niet alle verkopers haast hebben om de risico's uit te sluiten. Bijna een derde van de kritieke kwetsbaarheden die in 2021 zijn ontdekt, blijft onbeantwoord door leveranciers: er zijn geen patches of annotaties uitgegeven met advies van hen. Nog een 26% ontving slechts één opmerking van het bedrijf, die in de meeste gevallen aanbevelingen bevat om contact op te nemen met de technische ondersteuning.
Naast de toegenomen activiteit van aanvallers, beschikken consumenten en kleine bedrijven niet over de knowhow of middelen om een bedreiging te detecteren of te begrijpen voordat het te laat is. Bijvoorbeeld, zoals vermeld, de 73% gebruikers hebben nooit overwogen om hun router te upgraden of te beveiligen, waardoor het een van de grootste bedreigingen is die van invloed is opinternet van dingen"Vandaag. Dit is vooral gevaarlijk wanneer routers worden gebruikt in gevoelige omgevingen, zoals ziekenhuizen of overheidsgebouwen, waar een datalek potentieel ernstige gevolgen kan hebben.
Daarom blijft het risico dat cybercriminelen misbruik maken van de kwetsbaarheden van de router een punt van zorg in 2022. Het is belangrijk om een dreiging zo vroeg mogelijk te voorkomen, aangezien mensen een aanval meestal detecteren wanneer het te laat is - aangezien het geld al is gestolen
. Bij het kopen van een router moet netwerkbeveiliging evenzeer een prioriteit zijn als de snelheid en prijs van gegevensoverdracht. Lees recensies en merk op hoe snel de fabrikant gemelde problemen oplost. En vergeet niet uw router bij te werken zodra de ontwikkelaar een patch heeft uitgebracht, om te voorkomen dat u gevoelige gegevens en geld verliest. , zegt Maria Namestnikova , hoofd van Kaspersky 's Russia Global Research and Analysis Team (GReAT).
Om uw router te beschermen tegen cybercriminaliteit, raadt Kaspersky het volgende aan:
- Het kopen van tweedehands slimme apparaten is een onveilige praktijk. Hun firmware zou door vorige eigenaren kunnen zijn aangepast om een indringer op afstand volledige controle over uw "slimme" huis te geven.
- Vergeet niet het standaardwachtwoord te wijzigen. Geef de voorkeur aan een composiet en verander deze regelmatig.
- Deel geen serienummers, IP-adressen of andere gevoelige informatie over uw "slimme" apparaten op sociale netwerken.
- Gebruik WPA2-codering - dit is het veiligst voor gegevensoverdracht.
- Schakel externe toegang tot routerinstellingen uit. Als toegang op afstand nog steeds vereist is, moet u deze uitschakelen wanneer u deze niet gebruikt.
- Voor extra veiligheid kunt u een statisch IP-adres selecteren en DHCP uitschakelen, en Wi-Fi beschermen met een MAC-filter. Deze stappen leiden tot de noodzaak om de verbinding van verschillende extra apparaten met de router handmatig te configureren, zodat het proces langer en gecompliceerder wordt. Het zal voor een aanvaller echter veel moeilijker zijn om het lokale netwerk binnen te dringen. Houd er rekening mee en controleer altijd de laatste informatie over ontdekte kwetsbaarheden in de router.
- Als je eenmaal hebt besloten om een bepaalde applicatie of apparaat aan te schaffen, zorg er dan voor dat je op de hoogte blijft van updates en kwetsbaarheden. Installeer alle updates die door de ontwikkelaars zijn uitgebracht tijdig.
- Overweeg een speciale beveiligingsoplossing te installeren die u kan helpen uw thuisnetwerk en alle aangesloten apparaten te beschermen.
Τύπου
Vergeet het niet te volgen Xiaomi-miui.gr bij Google Nieuws om direct op de hoogte te zijn van al onze nieuwe artikelen! U kunt ook, als u een RSS-lezer gebruikt, onze pagina aan uw lijst toevoegen door simpelweg deze link te volgen >> https://news.xiaomi-miui.gr/feed/gn
Volg ons op Telegram zodat u als eerste op de hoogte bent van al ons nieuws!
