StoryEditor

Ľudia sú nepoučiteľní. Toto sú najčastejšie slabé heslá WiFi routerov roku 2020

07.09.2020, 17:18
Analytici spoločnosti ESET naskenovali viac ako stotisíc routerov v nemeckých sieťach a vytvorili zoznam najčastejšie používaných hesiel.

Domáci WiFi router býva z jednej strany vstupnou bránou do internetu, z druhej strany bránou do vašej digitálnej domácnosti. A tak ako nenecháte domové či bytové dvere bez zámku alebo s kľúčmi developera, prípadne pôvodného majiteľa, rovnakú starostlivosť by mal dostať aj router. Ako pripomína výskum bezpečnostnej spoločnosti ESET, nie je to však vždy tak.

Desať najčastejších slabých hesiel prístupu do administrácie routeru:

  1. admin
  2. root
  3. 1234
  4. guest
  5. password
  6. 12345
  7. support
  8. super
  9. admin
  10. pass

Možno predpokladať, že v českom aj slovenskom prostredí by sa do tabuľky prebojovalo aj naše "heslo". Tieto heslá však nemajú žiadnu zabezpečovaciu hodnotu, uvádza portál iDnes.cz.

"Používatelia, ktorí nezmenia predvolené heslo k správe routera, tiež vo väčšine prípadov nechránia svoju bezdrôtovú sieť spoľahlivými heslami. Routery by nikdy nemali mať po úvodnom sprevádzkovaní nastavené továrenské alebo slabé heslo. Všeobecné heslá sú to prvé, čo kybernetický útočník skúsi pri pokuse o prienik. Ak je to možné, odporučil by som zmeniť aj užívateľské meno správcovského účtu," vysvetľuje Miroslav Dvořák, technický riaditeľ českej pobočky spoločnosti ESET.

Rovnakou chybou je ponechanie predvoleného SSID, teda názvu siete. Ak v zozname sietí vidíte siete ako TP-Link_2.4GHz_8CA96G, Netgear42, Zyxell AP-1, je každému jasné, že o router nebolo bezpečnostne postarané a prienik bude jednoduchý. Pre amatéra je to aj indikátor výrobcu zariadenia, takže ľahko si predvolené heslá vyhľadá.

Neurobte rovnakú chybu, je to ľahké

Najprv sa prihláste do administrácie routeru. Väčšinou to ide pomocou webového prehliadača a vhodnej IP adresy. Ak to nie je obľúbená 192.168.0.1, tak ju zistíte otvorením príkazového riadku, do vyhľadávacieho políčka vo Windows napíšete CMD a stlačíte enter, tam spustíte príkaz ipconfig/all a nalistujete túto časť výstupu:

Screenshot Technet.cz

​Zistenú adresu opíšete do webového prehliadača a načíta sa vám prihlásenie do administrácie routeru.

Screenshot Technet.cz

​Tu v horšom prípade použijete predvolené meno a heslo výrobcu, napríklad admin alebo to, ktoré bolo nastavené skôr. Pokiaľ je heslo predvolené alebo slabé, prvým krokom je jeho výmena.

Screenshot Technet.cz

​Nové meno zvoľte podľa seba, heslo si potom určite pokiaľ možno silné. Ideálne je využiť časť pre vás zapamätateľnej vety v štýle "takkampakkuzmokuzmici", prípadne doplniť logickým číslom, teda napríklad "takkampakkuzmokuzmici1994", to je heslo zapamätateľné, ale silné.

Screenshot Technet.cz

​Ďalším krokom je aktualizácia firmvéru na poslednú dostupnú verziu. V nej je najlepšia šanca, že budú opravené predtým zistené bezpečnostné nedostatky. Aktualizačný súbor stiahnete zo stránok výrobcu zariadenia.

Screenshot Technet.cz

​Ďalším krokom je zmena názvu siete, teda SSID a prístupového hesla k nej. Ako meno odporúčame niečo neutrálne, napríklad "bezinternetu", neodporúčame zvoliť priezvisko, teda napríklad "Novák", pretože potom každý vie, že je to vaša sieť. Pre tvorbu hesla platí rovnaké pravidlo ako pri hesle do administrácie. Heslá by nemali byť rovnaké.

Ak to váš router vie, môžete vytvoriť sieť pre hostí.

Screenshot Technet.cz

​Návštevy sa tak môžu pripojiť k sieti, ale zároveň im nemusíte povedať svoje heslo. Pri takejto sieti navyše môžete spravidla určiť, či majú mať prístup k zariadeniam a službám bežiacim v hlavnej sieti alebo nie. Takže návšteve nedáte napríklad k dispozícii svoje sieťové úložisko.

Bezpečnostní špecialisti ESETu tiež odporúčajú deaktivovať WPS pre prístup pomocou PINu, ktorý si možno prečítať priamo na routeri alebo ho prelomiť hrubou silou.

01 - Modified: 2024-09-17 22:00:00 - Feat.: - Title: Ani sa nenazdáte, ako rýchlo dokážu hackeri v roku 2024 prelomiť vaše heslo. Takto proti tomu môžete bojovať 02 - Modified: 2024-08-09 10:00:00 - Feat.: - Title: Netflix nebude jediný. Obmedziť zdieľanie hesiel plánuje ďalšia streamovacia služba 03 - Modified: 2024-07-16 14:00:00 - Feat.: - Title: Japonský folklór a prvky Minecraftu: Resident Evil pokračuje ďalším dielom, chystá sa aj remaster Dead Rising 04 - Modified: 2024-06-21 07:31:46 - Feat.: - Title: Brutálny výkon, perfektný displej a obrovská výdrž. Asus prináša notebook, ktorému môžeme vytknúť len máločo 05 - Modified: 2024-06-06 11:20:07 - Feat.: - Title: Sú hráči hlúpejší ako predtým? Štúdia ukázala, že stratégie zaujímajú stále menej ľudí
menuLevel = 2, menuRoute = style/tech, menuAlias = tech, menuRouteLevel0 = style, homepage = false
03. október 2024 18:12