Je váš poskytovatel internetových služeb nezabezpečený?

Dovoluje váš router útočníkům do vaší domácí sítě? Máte všechno zabezpečené, nebo máte v síti backdoor (nebo dokonce přední dveře) a všechna zařízení k němu připojená?

Nedávno jsme se dozvěděli, že směrovače dodávané zákazníkům španělským poskytovatelem internetových služeb (ISP) byly nesprávně nakonfigurovány, což potenciálně umožňuje narušitelům neomezený přístup k domácím sítím po celém Španělsku. Je však tato slabost omezena na Španělsko a existují další problémy související s ISP, které by mohly mít za následek ohrožení zabezpečení vaší domácí sítě?

Možná vás bude zajímat, že společnost Pirelli byla zakoupena společností ADB v roce 2010. Existuje tedy dobrá šance, že tento špatný postup není omezen na jedno zařízení v jedné zemi..

Jak obejít domácí směrovač Pirelli s lehkostí pro děti

Jak bylo nedávno oznámeno, výzkumný pracovník v oblasti bezpečnosti Eduardo Novella zjistil, že směrovače Pirelli P.DGA4001N mají poměrně znepokojující chybu. Je to asi dva roky od objevu Novelly a mezitím trpělivě čeká, až se s tím něco udělá..

Bohužel je to stále tam.

Chyba je tak snadno využitelná, že pro její použití nemusíte být ani schopni kódovat. Vše, co musíte udělat, je zadat webovou IP adresu routeru, příponu s wifisetup.html (takže něco jako 111.222.111.222/wifisetup.html) a můžete začít hrát s konfigurací routeru. Odborní hackeři by pak mohli začít nastavovat trasy do sítě, začít čichat internetový provoz, případně dokonce zaútočit na počítač bez nainstalované brány firewall.

Zde je ukázka chyby:

Jak je zde ukázáno, a na důkazech Novely o koncepčním dokumentu je výchozí konfigurace na těchto směrovačích, kterou poskytuje španělský poskytovatel internetových služeb, děsivě netěsná..

Jednoduše řečeno (v případě, že jste to nevěděli), neměl by existovat žádný přístup ke správcovským stránkám routeru mimo vaši domácí síť. Podobně by nemělo být možné zadat adresu URL, která vás přenese na stránku bez jakékoli formy ověření.

Každý, kdo vlastní jedno z těchto zařízení, by se měl obávat.

Bránit hackerům pomocí této trasy do vašeho systému

Vlastníte router Pirelli P.DGA4001N? Pokud ano, budete muset věci rozložit. Začněte kontrolou, zda váš poskytovatel internetových služeb nebo dodavatel routeru vydal aktualizaci firmwaru, abyste překonali problém s uvítáním hackerů do vaší domácnosti.

Po dokončení zkontrolujte, zda je problém vyřešen. Pokud ano, měli byste pokračovat, i když vzhledem k tomu, jak je tato chyba zabezpečení pozoruhodná, můžete mít druhou myšlenku a zakoupit si nový router s důvěryhodnými bezpečnostními specifikacemi.

Místo toho můžete nainstalovat alternativní operační systém routeru Co je OpenWrt a proč bych jej měl používat pro svůj router? Co je OpenWrt a proč bych jej měl používat pro svůj router? OpenWrt je distribuce Linuxu pro váš router. Může být použit pro cokoli, pro co je zabudovaný systém Linux používán. Ale vyhovovalo by ti to? Je váš router kompatibilní? Podívejme se na to. jako DDWRT nebo OpenWRT. Oba nabízejí rozšířené možnosti konfigurace a jsou záměrně bezpečnější než software, který je obvykle dodáván s směrovači. Proč je váš směrovač bezpečnostním rizikem (a jak jej opravit) Proč je váš směrovač bezpečnostním rizikem (a jak jej opravit). Všimněte si však, že nejde pouze o možnosti a že jsou k dispozici jiné firmwarové směrovače. Top 6 alternativních firmwarů pro váš směrovač Top 6 alternativních firmwarů pro váš směrovač Alternativní firmware nabízejí více funkcí a lepší funkčnost než firmwarové zásoby. Zde jsou některé z nejlepších k použití. .

Má váš router podobnou chybu?

Mělo by být jednoduché zkontrolovat, zda je váš domácí router podobným způsobem ohrožen. Nejprve se přihlaste do administrátorské konzole routeru a poznamenejte si IP adresu směřující k Internetu.

Toho lze dosáhnout otevřením upřednostňovaného prohlížeče a zadáním IP routeru, které najdete otevřením příkazového řádku a zadáním ipconfig - routerem je položka Default Gateway. Zde je další pomoc při hledání vaší IP adresy Jak zjistit IP adresu počítače a jak najít vlastní Jak sledovat IP adresu počítače a jak najít vlastní Chcete vidět IP adresu vašeho počítače? Možná chcete zjistit, kde se nachází jiný počítač? K dispozici jsou různé bezplatné nástroje, které vám o počítači sdělí jeho IP adresu. .

Poznamenejte si IP adresu směřující k Internetu, použijte chytrý telefon nebo tablet připravený na 3 / 4G, deaktivujte Wi-Fi a připojte se k internetu prostřednictvím mobilního operátora. Do prohlížeče zadejte IP adresu, kterou jste si poznamenali.

Co by se mělo stát, že se nic nenačte, nebo budete přeskočeni na domovskou stránku poskytovatele. To, co byste však neměli vidět, je uvítací stránka nebo upozornění od vašeho počítače, že internetové služby nebyly nastaveny. Při kontrole postupujte podle příkladu ve výše uvedené zprávě Eduarda Novelly a podívejte se na různé stránky v administrátorské konzoli routeru (použijte adresy zobrazené ve vašem stolním prohlížeči). Doufejme, že by nic nemělo být odhaleno.

Bude vás zajímat, že jsem to zkusil, a k mému překvapení jsem zjistil, že jsem se díval na testovací web nastavený s Bitnami Jak vyzkoušet Wordpress, Joomla a další rychle a zdarma ve virtuálním stroji s Bitnami Jak vyzkoušet Wordpress, Joomla a rychleji a zdarma ve virtuálním stroji s Bitnami Už jsme mluvili o nastavení lokálního serveru, ale proces je stále docela komplikovaný a pokud jste Snažím se to spustit na Windows, což v mém počítači nevede k ničemu jinému. Důvod byl rychle zjištěn; úroveň zabezpečení brány firewall routeru byla nastavena na nízkou hodnotu, pravděpodobně jako součást aktualizace firmwaru od poskytovatele internetových služeb.

Doporučujeme co nejdříve zkontrolovat zabezpečení routeru. Pokud něco zjistíte, dejte nám vědět.