لفترة طويلة ، تظهر مقالات حول ضعف أجهزة التوجيه لقطاع SOHO بانتظام على الإنترنت. لقد قمت أيضًا بنشر مقال حول كيفية
الكشف عن اختراق Mikrotik الخاص بك . أظهرت الزيادة الحادة في عدد أعضاء قناتنا في Telegram (router_os) أن المشكلة حادة للغاية.
لكن المشكلة أكثر عالمية.
لا يفهم الغالبية العظمى من المستخدمين الذين يشترون جهاز توجيه منزلي كيف يعمل هذا "الصندوق الأسود". يضغطون الأزرار وفقا لتعليمات "البداية السريعة". وشخص ما يضبط طريقة "النكر العلمي" بحتة. يبدو الإنترنت.
علاوة على ذلك ، يبدأ الجهاز في أن يعيش حياته الخاصة. وليس من الصعب على المهاجمين استخدام جهاز توجيه لأغراضهم الخاصة. أدوات جاهزة لإيجاد مثل هذه الغدد على الإنترنت - ممتلئة.
لكن!
كسر الجليد أيها السادة المحلفين! (ج) المجمع الكبير
في ألمانيا ، أصدروا وثيقة تحتوي على توصيات والحد الأدنى من المعايير التي يجب أن يلتزم بها جهاز التوجيه للمستخدمين النهائيين.يحتوي المستند على 22 صفحة. تتضمن التوصيات التي يجب تطبيقها على أجهزة التوجيه الجديدة متطلبات الإعدادات الافتراضية ، بما في ذلك:
- إعدادات جدار الحماية الصلبة
- حظر التحكم عن بعد
- كلمة المرور لشبكة WI-FI هي WPA2 فقط ولا يجب السماح لها "بالعد"
- التحديث التلقائي للبرامج الثابتة.
من المنطقي أن المعيار لن يحل جميع المشاكل ، ولكن في كل يوم سيكون من الصعب البحث عن "وكيل مجاني"!
أتساءل متى ستظهر أجهزة التوجيه التي تلبي هذه المتطلبات في مخازن الاتحاد الروسي؟ ..