Genel veya özel bir Wi-Fi ağı üzerinden İnternet'e açılan ağ geçidi bir yönlendiricidir. Ancak bu anahtar cihaz, ayarlara erişimi korumak için yalnızca kullanıcı adı ve şifre kombinasyonunu kullanır. Varsayılan yönetici hesabı şifreleri, kullanıcının cihazını kolayca kurabilmesi için basit olma eğilimindedir. Kullanıcılar şifrelerini nadiren değiştiriyor ve güvenlik uzmanlarına göre bu durum gerçek bir risk oluşturuyor.
İlginizi çekebilir
Bir saldırganın tüm ağa erişebilmesi nedeniyle yönlendiricinin şifresini tahmin etmek ölümcül sonuçlar doğurabilir. ESET analistleri Almanya için mevcut telemetri verilerini değerlendirdi ve bazı rahatsız edici sonuçlara ulaştı: Taranan 100'den fazla cihazın birkaç bini varsayılan şifreleri kullanıyor. Dolayısıyla bu cihazlar hedefli saldırılara karşı daha savunmasızdır.
"Varsayılan yönlendirici yönetim şifresini değiştirmeyen kullanıcılar, çoğu durumda kablosuz ağlarını güvenilir şifrelerle de korumuyorlar. Yönlendiricilere ilk çalıştırmadan sonra asla fabrika veya zayıf bir şifre atanmamalıdır. Siber saldırganlar içeri girmeye çalışırken ilk deneyecekleri şey genel şifrelerdir. Mümkünse, yönetici hesabı kullanıcı adını da değiştirmenizi öneririm, " diye açıklıyor ESET'in Çek şubesinin Teknik Direktörü Miroslav Dvořák.
En yaygın 10 zayıf yönlendirici şifresi
- Gizem
- kök
- 1234
- konuk
- geçmekword
- 12345
- destek
- Süper
- admin
- geçmek
Yönlendiricilere yönelik siber saldırılar artıyor
Yönlendirici (router), ev ağının kontrol merkezidir ve evin internet bağlantısından sorumludur. Akıllı ev cihazları (güvenlik kameralarından ısıtma ve kilit sistemlerine kadar) da yönlendirici üzerinden yönetilir. ESET tarafından yapılan son bir araştırmaya göre, Çeklerin %71'inin evinde bir tür akıllı cihaz bulunmaktadır. Nesnelerin İnterneti (yani birbirine bağlanabilen akıllı cihazlar) olarak adlandırılan bu teknolojinin popülaritesi, yönlendiriciyi siber saldırılar için ilgi çekici bir hedef haline getirmektedir. Güvenlik eksikliği göz önüne alındığında, saldırı sayısının artması şaşırtıcı değildir.
Kaliteli ama akılda kalıcı bir şifre bir cümleden oluşur
Uzmanlar, yönlendiriciyi kurduktan hemen sonra varsayılan şifrenin değiştirilmesini öneriyor. Şifre basit kelimelerden oluşmamalıdır. Aşağıdaki uzunlukta bir parola oluşturuldu: minien az 8 karakter, büyük ve küçük harfler, sayılar ve özel karakterler veya sözde en az 16 karakter uzunluğunda, birkaç kelimeden oluşan bir parola. Kullanıcıların hatırlaması kolay ve bir o kadar da özgün olan bu cümlenin uzunluğu sebebiyle, küçük ve büyük harflerin yanı sıra rakamların bir arada kullanılması yeterlidir.
"Ayrıca, yönlendiriciye hangi cihazların bağlı olduğunu düzenli olarak kontrol etmenizi öneririm. Bu, yönlendirici arayüzünde böyle bir işlev varsa doğrudan yapılabilir veya bu işlev birçok antivirüs programında da mevcuttur. Ayrıca, eski telefonlar veya kapalı akıllı ev elemanları gibi kullanmadığınız cihazları yönlendiriciden ayırmanızı öneririm. Eski cihazlar daha savunmasızdır ve saldırganlar için ev ağınıza giriş noktası görevi görebilir," diye açıklıyor Dvořák.
Örneğin, bağlı cihazlara genel bakış sağlayan "Ev ağı güvenliği" modülü, ESET Internet Security, ESET Mobile Security ve ESET Smart Security Premium ürünlerinin ayrılmaz bir parçasıdır. Bu modül, ev ağındaki bağlı cihazları tanımlamanıza ve bunların bilinen güvenlik açıkları veya zayıf ve varsayılan şifreler gibi potansiyel zayıf noktalarını ortaya çıkarmanıza olanak tanır.
İlginizi çekebilir
Yönlendiricinin güvenli çalışması için öneriler
- Firmware'inizi güncelleyin: Güncellemeler, güvenlik açıklarına yönelik yeni özellikler ve düzeltmeler getirir. Mümkünse, yeni bir güncelleme mevcut olduğunda yönlendirici menüsünde bir bildirim ayarlayın.
- Yönlendiricinin web arayüzüne İnternet'ten erişme özelliğini devre dışı bırakın. Bunun yerine, uzaktan cihaz yönetimi için cihazınızda VPN erişimini yapılandırın.
- Wi-Fi için iyi bir şifre belirleyin: Kullanıcılar, kablosuz bir ağa bağlanmak ve güvenliği yönetmek için iyi bir şifre kullanmalıdır. Uzmanlar tahmin edilebilecek basit kelimelerin veya ifadelerin kullanılmasını önermiyor.
- PIN kodu kimlik doğrulamasıyla WPS'yi devre dışı bırakın: "Wi-Fi Pro"Güvenli Kurulum" (WPS), şifrelenmiş bir Wi-Fi ağına kolay bağlantı için bir standarttır. Yeni bir bağlantı isteyenin yalnızca 8 haneli PIN kodunu bilmesi yeterlidir. Ancak bu kod, doğrudan cihaz üzerinde okunabilir veya kaba kuvvet saldırısıyla kırılabilir.
- Ağ adını değiştirin: Varsayılan ad genellikle üreticinin adını ve cihaz türünü içerdiğinden, kullanıcılar Wi-Fi ağlarına yeni bir ad (SSID adı verilir) vermelidir. Böylece saldırganlar, verilen yönlendirici türünün bilinen herhangi bir güvenlik açığı içerip içermediğini görmek için kablosuz ağın adını doğrudan kontrol edebilir ve bunları istismar etmeye çalışabilir.
Nbuser123 kullanıyorum 😀
Ayrıca lütfen bana IP adresini verin ki tam bir setimiz olsun 😂
IP'si: 14.88.88.14:666
😉
Bir süredir üretilen her yeni parça için varsayılan bir şifre oluşturmak iyi bir uygulama olarak görülüyor. Pek çok üreticinin bu konu üzerinde çalışıyor olması ve yönlendirici yenileme döngüsünün uzun olması da başka bir konu. Sıradan bir Franta kullanıcısının bununla uğraşmasına gerek yok, eğer uğraşsaydı zaten ilk etapta kendi şifresini kendisi belirlerdi.
Eset'in yönlendirici şifrelerini toplaması güzel, yine de bazı talihsiz sızıntılara ihtiyacı var.