De acordo com uma análise feita por Kaspersky, sobre 500 vulnerabilidades foram descobertas em roteadores em 2021, incluído 87 críticos
Τroteadores são necessários para conexões Wi-Fi, já que milhões de novos dispositivos são instalados diariamente em residências e locais de trabalho. Ameaças de roteadores vulneráveis afetam tanto as famílias quanto as organizações, pois não se limitam a violações de e-mail e podem até afetar a segurança física da casa.
No entanto, as pessoas raramente pensam na segurança de seus dispositivos. Segundo pesquisas, o 73% usuários nunca consideraram atualizar ou proteger seu roteador, tornando-o uma das maiores ameaças Internet das Coisas hoje. Aqui, seus especialistas Kaspersky explicar quais ameaças podem ser as vulnerabilidades do roteador e como os usuários podem ser protegidos.
O roteador é o nó de toda uma rede doméstica, por meio do qual todos os componentes de uma casa "inteligente" têm acesso à internet e trocam dados. Ao infectar o roteador, os invasores obtêm acesso à rede pela qual os pacotes de dados são transmitidos. Usando isso, eles podem instalar malware em computadores conectados para roubar dados confidenciais, fotos privadas ou arquivos comerciais - possivelmente causando danos irreparáveis à vítima.
Por meio do roteador infectado, o invasor também pode redirecionar usuários para páginas Phishing "disfarçado" como webmail ou serviços bancários online usados com frequência. Quaisquer dados que eles inserirem nessas páginas, seja seu login e senha por e-mail ou detalhes do cartão bancário, cairão imediatamente nas mãos dos fraudadores.
Desde 2010, o número de vulnerabilidades detectadas em roteadores tem aumentado constantemente. Em 2020, o número de vulnerabilidades descobertas aumentou para 603, cerca de 3 vezes mais que no ano anterior. Em 2021, o número de vulnerabilidades descobertas permaneceu quase tão alto - 506. De todas as vulnerabilidades descobertas em 2021, 87 foram críticas. As vulnerabilidades críticas são os "buracos" mais vulneráveis pelos quais um invasor pode penetrar em uma rede doméstica ou corporativa.
Essas vulnerabilidades podem permitir que um invasor ignore a autenticação, envie comandos remotos para um roteador ou até mesmo o desative. Dessa forma, os operadores podem roubar dados ou arquivos que são transmitidos através de uma rede "infectada", sejam fotos pessoais, informações privadas ou até mesmo contratos comerciais que são enviados por e-mail.
Embora os pesquisadores agora estejam aumentando a conscientização sobre muito mais vulnerabilidades encontradas do que no passado, os roteadores continuam sendo um dos dispositivos mais inseguros. Uma das razões para isso é que nem todos os vendedores têm pressa em eliminar os riscos. Quase um terço das vulnerabilidades críticas descobertas em 2021 permanecem sem resposta pelos fornecedores: nenhum patch ou anotação foi emitido com conselhos deles. Mais um 26% recebeu apenas um comentário da empresa, que, na maioria dos casos, inclui recomendações para contato com o suporte técnico.
Além do aumento da atividade dos invasores, os consumidores e as pequenas empresas não têm know-how ou recursos para detectar ou entender uma ameaça antes que seja tarde demais. Por exemplo, como mencionado, o 73% usuários nunca consideraram atualizar ou proteger seu roteador, tornando-o uma das maiores ameaças que afetamInternet das Coisas"Hoje. Isso é especialmente perigoso quando os roteadores são usados em ambientes sensíveis, como hospitais ou prédios governamentais, onde um vazamento de dados pode ter um impacto potencialmente sério.
Portanto, o risco de os cibercriminosos abusarem das vulnerabilidades do roteador continua sendo uma preocupação em 2022. O importante é prevenir uma ameaça o mais cedo possível, pois as pessoas geralmente detectam um ataque quando é tarde demais - já que já têm o dinheiro roubado
. Ao comprar um roteador, a segurança da rede deve ser tão prioritária quanto a velocidade de transferência de dados e o preço. Leia as avaliações e observe a rapidez com que o fabricante resolve os problemas relatados. E não se esqueça de atualizar seu roteador assim que o desenvolvedor lançar um patch para evitar a perda de dados confidenciais e dinheiro., comenta o Maria Namestnikova, Chefe da Equipe Russa de Pesquisa e Análise Global (GReAT) da Kaspersky.
Para proteger seu roteador contra ataques de crimes cibernéticos, a Kaspersky recomenda:
- Comprar dispositivos inteligentes de segunda mão é uma prática insegura. Seu firmware pode ter sido modificado por proprietários anteriores para dar a um intruso remoto controle total de sua casa "inteligente".
- Não se esqueça de alterar a senha padrão. Prefira um composto e troque-o regularmente.
- Não compartilhe números de série, endereços IP ou outras informações confidenciais sobre seus dispositivos "inteligentes" em redes sociais.
- Use criptografia WPA2 - é a mais segura para transferência de dados.
- Desative o acesso remoto às configurações do roteador. Se o acesso remoto ainda for necessário, você deve desativá-lo quando não estiver em uso.
- Para maior segurança, você pode selecionar um endereço IP estático e desativar o DHCP, além de proteger o Wi-Fi com um filtro MAC. Essas etapas levam à necessidade de configurar manualmente a conexão de vários dispositivos adicionais ao roteador, para que o processo se torne mais longo e complicado. No entanto, será muito mais difícil para um invasor penetrar na rede local. Esteja ciente e sempre verifique as informações mais recentes sobre as vulnerabilidades do roteador descobertas.
- Depois de decidir comprar um aplicativo ou dispositivo específico, mantenha-se atualizado com as atualizações e vulnerabilidades. Instale todas as atualizações lançadas pelos desenvolvedores em tempo hábil.
- Considere instalar uma solução de segurança especial que possa ajudar a proteger sua rede doméstica e todos os dispositivos conectados.
Comunicado de Imprensa
Não se esqueça de seguir Xiaomi-miui.gr em Google News para ser informado imediatamente sobre todos os nossos novos artigos! Você também pode, se usar um leitor RSS, adicionar nossa página à sua lista simplesmente seguindo este link >> https://news.xiaomi-miui.gr/feed/gn
Siga-nos no Telegram para que você seja o primeiro a saber todas as nossas novidades!
