Seit langem erscheinen regelmäßig Artikel über die Verwundbarkeit von Routern für das SOHO-Segment im Internet. Ich habe auch einen Artikel darüber veröffentlicht, wie Sie
feststellen können, dass Ihre Mikrotik gehackt ist . Der starke Anstieg der Mitglieder unseres Kanals in Telegram (@router_os) hat gezeigt, dass das Problem äußerst akut ist.
Das Problem ist jedoch globaler.
Die überwiegende Mehrheit der Benutzer, die einen Heimrouter kaufen, versteht nicht, wie diese „Black Box“ funktioniert. Sie drücken die Tasten gemäß den Anweisungen "Schnellstart". Und jemand stimmt nur nach der Methode des „wissenschaftlichen Stocherns“ ab. Internet erscheint.
Außerdem beginnt das Gerät, sein eigenes Leben zu führen. Und es ist für Angreifer nicht schwierig, einen Router für ihre eigenen Zwecke zu verwenden. Fertige Werkzeuge, um solche Drüsen im Internet zu finden - voll.
Aber!
Das Eis ist gebrochen, meine Herren der Jury! (C) Der große Kombinator
In Deutschland haben sie ein Dokument mit Empfehlungen und Mindeststandards herausgegeben, die ein Router für Endbenutzer einhalten muss.Das Dokument enthält 22 Seiten. Zu den Empfehlungen, die auf neue Router angewendet werden sollten, gehören Anforderungen für Standardeinstellungen, einschließlich:
- Feste Firewall-Einstellungen
- Verbot der Fernbedienung
- Das Passwort für WI-FI lautet nur WPA2 und sollte nicht "gezählt" werden.
- Automatisches Firmware-Update.
Es ist logisch, dass der Standard nicht alle Probleme lösen wird, aber es wird von Tag zu Tag schwieriger, nach einem „freien Proxy“ zu suchen!
Ich frage mich, wann Router, die diese Anforderungen erfüllen, in den Filialen der Russischen Föderation erscheinen werden.