Aquestes són les 87 vulnerabilitats crítiques dels encaminadors revelades el 2021

Segons una anàlisi realitzada per Kaspersky, acabat El 500 es van descobrir 2021 vulnerabilitats als encaminadors, inclòs 87 crític

ΤEls encaminadors són necessaris per a les connexions Wi-Fi, ja que milions de dispositius nous s'instal·len diàriament a les llars i llocs de treball. Les amenaces dels encaminadors vulnerables afecten tant a les llars com a les organitzacions, ja que no es limiten a les infraccions de correu electrònic i fins i tot poden afectar la seguretat física de la llar.

Tanmateix, la gent poques vegades pensa en la seguretat dels seus dispositius. Segons la investigació, el 73% els usuaris mai no s'han plantejat actualitzar o assegurar el seu encaminador, cosa que el converteix en una de les amenaces més importants Internet de les Coses avui. Aquí, els seus experts Kaspersky expliqueu quines amenaces poden ser les vulnerabilitats de l'encaminador i com es poden protegir els usuaris.

L'encaminador és el node de tota una xarxa domèstica, a través de la qual tots els components d'una llar "intel·ligent" tenen accés a Internet i intercanvien dades. En infectar l'encaminador, els atacants accedeixen a la xarxa a través de la qual es transmeten els paquets de dades. Amb això, poden instal·lar programari maliciós als ordinadors connectats per robar dades sensibles, fotos privades o fitxers empresarials, possiblement causant un dany irreparable a la víctima.

A través de l'encaminador infectat, l'atacant també pot redirigir els usuaris a pàgines Phishing "disfressat" com a correu web o banca en línia d'ús freqüent. Qualsevol dada que introdueixin en aquestes pàgines, ja sigui el seu inici de sessió i contrasenya per correu electrònic o dades de la targeta bancària, caurà immediatament a les mans dels estafadors.

Des del 2010, el nombre de vulnerabilitats detectades als encaminadors ha anat augmentant constantment. El 2020, el nombre de vulnerabilitats descobertes va augmentar fins a 603, unes 3 vegades més que l'any anterior. El 2021, el nombre de vulnerabilitats descobertes es va mantenir gairebé igual: 506. De totes les vulnerabilitats descobertes el 2021, 87 van ser crítiques. Les vulnerabilitats crítiques són els "forats" més vulnerables a través dels quals un atacant pot penetrar en una xarxa domèstica o corporativa.

Aquestes vulnerabilitats poden permetre a un atacant evitar l'autenticació, enviar ordres remotes a un encaminador o fins i tot desactivar-lo. D'aquesta manera, els operadors poden robar dades o fitxers que es transmeten a través d'una xarxa "infectada", ja siguin fotos personals, informació privada o fins i tot contractes comercials que s'envien per correu electrònic.

Tot i que ara els investigadors estan augmentant la consciència sobre moltes més vulnerabilitats trobades que en el passat, els encaminadors segueixen sent un dels dispositius més insegurs. Una de les raons d'això és que no tots els venedors tenen pressa per eliminar els riscos. Gairebé un terç de les vulnerabilitats crítiques descobertes el 2021 segueixen sense resposta pels venedors: no s'han publicat pegats ni anotacions amb consells d'ells. Un més 26% Va rebre només un comentari de l'empresa, que, en la majoria dels casos, inclou recomanacions per contactar amb el suport tècnic.

A més de l'augment de l'activitat dels atacants, els consumidors i les petites empreses no tenen el coneixement o els recursos per detectar o comprendre una amenaça abans que sigui massa tard. Per exemple, com s'ha dit, el 73% Els usuaris mai s'han plantejat actualitzar o assegurar el seu encaminador, cosa que el converteix en una de les amenaces més grans que afectenInternet de les coses»Avui. Això és especialment perillós quan els encaminadors s'utilitzen en entorns sensibles, com ara hospitals o edificis governamentals, on una fuga de dades podria tenir un impacte potencialment greu.

Per protegir el vostre encaminador dels atacs de cibercrim, Kaspersky recomana:

• Comprar dispositius intel·ligents de segona mà és una pràctica insegura. El seu firmware podria haver estat modificat pels propietaris anteriors per donar a un intrús remot el control total de la vostra llar "intel·ligent".
• No oblideu canviar la contrasenya predeterminada. Preferiu un compost i canvieu-lo regularment.
• No compartiu números de sèrie, adreces IP o altra informació sensible sobre els vostres dispositius "intel·ligents" a les xarxes socials.
• Utilitzeu el xifratge WPA2: és el més segur per a la transferència de dades.
• Desactiva l'accés remot a la configuració de l'encaminador. Si encara cal l'accés remot, hauríeu de desactivar-lo quan no l'utilitzeu.
• Per obtenir més seguretat, podeu seleccionar una adreça IP estàtica i desactivar DHCP, així com protegir la Wi-Fi amb un filtre MAC. Aquests passos comporten la necessitat de configurar manualment la connexió de diversos dispositius addicionals al router, de manera que el procés es fa més llarg i complicat. Tanmateix, serà molt més difícil per a un atacant penetrar a la xarxa local. Tingueu en compte i comproveu sempre la informació més recent sobre les vulnerabilitats descobertes de l'encaminador.
• Un cop hàgiu decidit comprar una aplicació o dispositiu en particular, assegureu-vos de mantenir-vos al dia amb les actualitzacions i les vulnerabilitats. Instal·leu totes les actualitzacions publicades pels desenvolupadors de manera oportuna.
• Considereu la possibilitat d'instal·lar una solució de seguretat especial que us ajudi a protegir la vostra xarxa domèstica i tots els dispositius connectats.

Nota de premsa

No us oblideu de seguir-lo Xiaomi-miui.gr en Google News per estar informat immediatament de tots els nostres nous articles! També podeu, si feu servir el lector RSS, afegir la nostra pàgina a la vostra llista, simplement seguint aquest enllaç >> https://news.xiaomi-miui.gr/feed/gn

Segueix-nos a telegram  perquè siguis el primer a conèixer totes les nostres notícies!

Segueix-nos a telegram (Idioma CAT) perquè siguis el primer a conèixer totes les nostres notícies!