Утром 25 марта СМИ распространили информацию, что были скомпрометированы данные пользователей роутеров Keenetic. Преимущественно, пострадали пользователи из России.
По имеющимся данным, злоумышленники получили доступ к более чем миллиону email-адресов, имен пользователей, языковых предпочтений и уникальных идентификаторов, а также к 900 тыс. записей с техническими характеристиками устройств. В частности, в открытом виде в базе хранились пароли от Wi-Fi, модели и серийные номера роутеров, а также ключи шифрования.
Наиболее серьезной угрозой стало то, что в руки хакеров попали 558 тыс. файлов с данными учетных записей, в которых содержатся IP-адреса, пароли и другая чувствительная информация. Кроме того, злоумышленники завладели журналами активности объемом 53,8 млн записей, где зафиксированы имена хостов, MAC- и IP-адреса, настройки доступа и даже специальные метки вроде «owner_is_pirate». Как хакеры намерены использовать личные данные – остается только догадываться.
Защита от несанкционированного подключения
Несанкционированный доступ к интернет-сети может привести к тому, что посторонний человек воспользуется чужим IP-адресом для совершения противоправных действий. Эксперты министерства информационных технологий, связи и цифрового развития Челябинской области рассказали изданию Полит74, какие еще угрозы это несет и как защититься от злоумышленников.
Однако более серьезные последствия возможны, если к локальной сети подключено облачное хранилище с личными данными, открытое для всех пользователей сети. В таком случае злоумышленники могут похитить важную информацию, включая фотографии банковских карт и другие конфиденциальные данные. Также существует риск использования интернет-сети для распространения запрещенного контента.
Чтобы минимизировать угрозу несанкционированного доступа, эксперт в области кибербезопасности в беседе с корреспондентом Мойки78 рекомендует соблюдать несколько простых правил для избежания утечки данных:
- Поменять название Wi-Fi сети (SSID) на любое другое.
- Использовать сложный буквенный пароль, с защитой WPA3 (если доступна, если нет — WPA2) и шифрованием AES.
- Отключить WPS (кнопка для подключения к Wi-Fi без пароля, которой зачастую никто не пользуется, а уязвимость создается).
- Использовать гостевую сеть на время пребывания дома гостей/подключение соседей к Вашей сети. Есть почти в каждом современном роутере.
- Просматривать список подключенных устройств и отключать неизвестные устройства.
- Регулярно проверять наличие обновлений для Вашего роутера, так как в них могут появиться новые функции порядка перечисленных выше, либо, например, новые стандарты шифрования.
Как защитить домашний роутер от взлома и соседей
Также мы подобрали общие рекомендации, которые помогут чувствовать себя спокойнее, пользуясь домашним интернетом.
- Проверьте параметры маршрутизатора
Первое, что необходимо сделать — проверить настройки безопасности вашего роутера. Многие пользователи оставляют стандартные параметры, даже не зная, что их можно изменить, чтобы повысить уровень защиты. В зависимости от модели настройки могут отличаться, но в каждом роутере есть функции для усиления безопасности.
- Отключите отображение имени сети
Многие публичные заведения (кафе, библиотеки, рестораны) транслируют название своей сети, чтобы пользователи могли легко увидеть ее в списке доступных подключений. Однако для домашней сети в этом нет необходимости. Если отключить отображение SSID, сеть перестанет быть видна посторонним и станет менее уязвимой для возможных атак.
- Включите шифрование соединения
Некоторые роутеры отключают защиту по умолчанию. Убедитесь, что в настройках подключения установлено шифрование WPA2 или более современный стандарт WPA3, если он поддерживается вашим устройством. Это предотвратит перехват данных, передаваемых внутри сети.
- Проверьте настройки брандмауэра
- Выключайте роутер, если не используете интернет
Если вы планируете надолго выйти из сети, например, уезжая на выходные или в отпуск, можно отключить роутер. Это минимизирует вероятность атак или взлома. Однако если роутером пользуются другие члены семьи, этот вариант может быть неудобным.
- Замените роутер на более современный
Как давно вы приобретали свой маршрутизатор? Устаревшие модели не всегда поддерживают современные технологии защиты, а также могут снижать скорость интернет-соединения. Покупка нового роутера позволит не только повысить уровень безопасности вашей сети, но и улучшить стабильность и производительность соединения.