Hogyan védhetjük meg útválasztóját és otthoni biztonsági kameráit a hackerek ellen

A Consumer Reports megállapította, hogy sok vezeték nélküli útválasztónál „nincs alapvető biztonsági védelem”. A legjobb dolog, ha megváltoztatja a jelszavát és frissíti a firmware-t.

otthoni

Ami a digitális biztonságot illeti, az ismeretek hiánya és az önelégültség súlyos következményekkel járhat, beleértve a személyazonosság-lopást, a pénzügyi csalást és a magánélet hatalmas elvesztését.

Megpróbál éberen figyelni a számítógépeivel, mert azok nagyon sok személyes adatot tartalmaznak, de valószínű, hogy nem ugyanaz a szintű gondosság, ha az útválasztót és az otthoni biztonsági kamerát illeti. A hackerek számítanak erre.

Az útválasztó biztonságát komolyan kell venni

Az útválasztó elengedhetetlen az otthoni vezeték nélküli hálózathoz, de a legtöbb ember nem tud a router biztonságáról. Nem teszik meg azt a két dolgot, amely megakadályozhatja a hack támadást: Módosítsa az alapértelmezett jelszó hitelesítő adatokat, és frissítse a firmware-t (az útválasztó belső szoftvere).

"A legtöbb ember routert vásárol, csatlakoztat, mindent összekapcsol a csatlakozáshoz, és nem gondolkodik rajta újra" - mondta Lawrence Abrams, a Bleeping Computer weboldal alapítója.

Két dolog megakadályozhatja a hack támadást: Módosítsa az alapértelmezett jelszó hitelesítő adatokat, és frissítse a firmware-t (az útválasztó belső szoftvere).

Ne feledje, hogy az útválasztó a sérülékenység egyetlen pontja - ez az egyetlen út az otthoni vezeték nélküli eszközökhöz, amelyek az otthoni Wi-Fi-n keresztül csatlakoznak az internethez.

"Ha egy támadó hozzáfér az adott útválasztóhoz, akkor hozzáférhet az egész internetes életéhez" - mondta Charles Henderson, az IBM X-Force Red biztonsági hackelési csapatának vezetője. „A legtöbb ember nem fog kijavítani valamit, hacsak nem tűnik nyilvánvalónak, hogy meghibásodott, és az útválasztó sebezhetőségei gyakran szembetűnik. Ha az internet-hozzáférés működik, a legtöbb ember feltételezi, hogy nincs mit javítani. "

Az útválasztó gyártók nem mindig népszerűsítik a biztonságot

A legtöbb internetszolgáltató most egyetlen eszközt kínál, amely tartalmaz egy modemet (az internethez csatlakozik) és egy útválasztót (lehetővé teszi az otthoni vagy irodai összes vezeték nélküli eszköz számára, hogy használja ezt az internetkapcsolatot).

Vannak, akik saját modemet és routert vásárolnak a havi bérleti díj megszüntetése érdekében. Mások routert vásárolnak a megszerzett vezeték nélküli lefedettség javítása érdekében.

A Consumer Reports nemrégiben közzétette az útválasztó tesztelésének eredményeit, és megállapította, hogy "sok vezeték nélküli útválasztó nem rendelkezik alapvető biztonsági védelemmel". A CR új Digital Lab értékelte az útválasztókat a biztonság és az adatvédelem, valamint a teljesítmény szempontjából. Mindhárom kategóriában csak néhány modell teljesített jól.

A legfontosabb megállapítások közül:

  • Míg a tesztelt 29 útválasztó némelyikében fontos biztonsági garanciák voltak beépítve, például a firmware automatikus frissítése a legújabb biztonsági fejlesztésekkel, más tesztelt modellekből hiányzott néhány alapvető védelem.
  • Tizenegy útválasztó „elfogadja a nagyon gyenge jelszavakat, amelyeket sok webhely és munkahelyi fiók elutasítana” - közölték a szerkesztők. Például elfogadják a nyolcnál rövidebb vagy bonyolultabb jelszavakat, például „aaaaaaaaa” vagy „12345678.”
  • "Az egyik útválasztó nem követelte meg a tulajdonostól, hogy változtassa meg az alapértelmezett bejelentkezési adatokat" admin "és" jelszó "helyett."

"A jó jelszórendszer beállítása már nem nehéz dolog" - mondta Bobby Richter, a Consumer Reports adatvédelmi és biztonsági tesztekért felelős vezetője. "Itt az ideje a modern jelszórendszereket minél több eszközön megvalósítani, és szerintem az útválasztók tökéletesen alkalmasak a kiindulásra."

Összefüggő

Hogyan hozhat létre emlékezetes erős jelszavakat?

Hogyan védekezhet

Vannak dolgok, amelyekkel csökkentheti a hack támadás kockázatát. A Consumer Reports azt javasolja:

  • Frissítse a firmware-t: A bűnözők folyamatosan új rosszindulatú programokat és hackelési technikákat hoznak létre. A hardvergyártók a firmware-frissítések kihúzásával reagálnak. Ha az útválasztó támogatja az „automatikus frissítéseket”, kapcsolja be. Ha ez nem lehetséges az útválasztón, akkor néhány hónaponként fel kell látogatnia a gyártó webhelyére, hogy ellenőrizze az új szoftvereket. Ha a vállalat abbahagyta a firmware kiadását, itt az ideje új útválasztót szerezni.

  • Kapcsolja ki a nem használt útválasztó funkciókat, amelyek biztonsági kockázatot jelenthetnek: Ez magában foglalja a távoli hozzáférést (gyakran távoli adminisztrációnak vagy távkezelésnek hívják) és az univerzális Plug and Play (UPnP) funkciót. Sok útválasztóban az UPnP alapértelmezés szerint be van kapcsolva. Hacsak nincs olyan készüléke vagy szoftvere, amely kifejezetten az UPnP-t kéri, kapcsolja ki azt, a Consumer Reports azt tanácsolja, mert "az UPnP korábban súlyos biztonsági réseket okozott".
  • Alapértelmezett jelszó módosítása: Valami hosszúra és összetettre vágysz, ami senki számára nem nyilvánvaló. Ha szüksége van egy kis segítségre, használjon jelszógenerátort.
  • Biztonsági beállítások: Néhány új útválasztó támogatja a WPA3 titkosítást. Győződjön meg róla, hogy be van kapcsolva. Ha nem, válassza a WPA2 lehetőséget. Ne használja a WEP-t, egy elavult biztonsági protokollt. A Consumer Reports megállapította, hogy néhány új modell még mindig lehetőséget kínál a WEP titkosításra. Ha a jelenlegi útválasztó csak WEP vagy WPA titkosítást tartalmaz, akkor szabaduljon meg tőle.

Otthoni biztonsági kamerák

A vezeték nélküli otthoni biztonsági kamerák kedvező árúak és könnyen telepíthetők. Sajnos könnyen feltörhetők is, bűnözők valós idejű megfigyelési felvételeket készíthetnek otthonáról.

"Ha hivatásos tolvajjal van dolgod, rengeteg intelligencia gyűlhet össze" - mondta James Banta, a SecurityNerd volt rendőrségi nyomozója, otthoni biztonsági és biztonsági szakértője. - Betehetik a helyet anélkül, hogy ott lennének. Tudni fogják, mi van bent, mikor van valaki otthon és mikor üres a ház. ”

Ha ez a kamera egy intelligens otthoni rendszer része, akkor módot nyújt a bűnözők számára a teljes rendszer elérésére és irányítására. Például képesek lehetnek kikapcsolni a betörésjelzőt vagy kinyitni az ajtókat.

Az internetet támogató biztonsági kamera egyik legfőbb jellemzője a videó valós idejű megtekintése. Egy olyan alkalmazásalapú csengő kamerával, mint a Ring és a Nest, a hack támadás kockázata meglehetősen alacsony - mondják a biztonsági szakértők az NBC News BETTER-nek. A biztonsági kamerák önálló beállítása és a Wi-Fi hálózathoz történő csatlakoztatása azonban problematikus.

- Ne tegye - figyelmeztette Abrams of Bleeping Computer. „Ha megteheti, bárki más megteheti. Azáltal, hogy lehetővé teszi ezeknek a barkácsolási kameráknak az online hozzáférhetőségét, csak megnyílik a feltörés. "

Hogyan védekezhet

Csökkentse az otthoni biztonsági kamera feltörésének esélyét a Consumer Reports alábbi tanácsának betartásával:

  • Tartsa naprakészen a firmware-t: Ha kamerája nem tölti le és telepíti automatikusan ezeket a frissítéseket, akkor ellenőriznie kell. Keressen egy frissítés gombot a fényképezőgép alkalmazásának menüjében.
  • Alapértelmezett jelszó módosítása: Mint minden jelszavának, ennek is erősnek és egyedinek kell lennie, és semmilyen más fiókhoz nem használható.
  • Kétfaktoros hitelesítés beállítása, ha rendelkezésre áll: Engedélyezze ezt a biztonsági funkciót, és egyszeri használatú kódot kap szöveges, e-mailes, telefonos vagy hitelesítési alkalmazáson keresztül, amelyet meg kell adnia (a felhasználónévvel és jelszóval együtt) a fiókjába való bejelentkezéshez. Ez megsértheti egy hackert, aki feltöri a jelszavát. E kód nélkül a hozzáférésük blokkolva van.

A Consumer Reports három kamerát talált, amelyek az adatbiztonság és biztonság szempontjából magas besorolásúak, és kétfaktoros hitelesítést kínálnak: az Amazon Cloud Cam (a CR Best Buy névre keresztelt), a Nest Cam Indoor NC1102ES és a Nest Cam IQ Indoor NC3100US.

"Mindezek a módszerek javíthatják a hackelés elkerülésének esélyét, de tudják, hogy nem bolondbiztosak" - mondta a CR Richter. „Egyik módszer sem fog tökéletesen működni önmagában, de jelenleg ezek az intézkedések a legjobb eszközeink. Használd mindet!

További módszerek a hackerek elleni védelemre

Szeretne még több ilyen tippet? Az NBC News BETTER megszállottja, hogy könnyebb, egészségesebb és okosabb életmódot találjon. Iratkozzon fel hírlevelünkre, és kövessen minket a Facebookon, a Twitteren és az Instagramon

Herb Weisbaum az NBC News munkatársa és a fogyasztókkal kapcsolatos kérdésekről ír. Megtalálható a Facebookon, a Twitteren vagy a The ConsumerMan weboldalon.