Heim-Router-Sicherheit
Finden Sie heraus, wer sich sonst noch in Ihrem Heimnetzwerk befindet.
Was ist Heim-Router-Sicherheit?
Jedes Paket zwischen Ihren Heimgeräten und dem Internet läuft über Ihren Router, und viele Router verwenden immer noch das werkseitige Administratorkennwort. Diese Übung beginnt, wenn Ihre Verbindung langsamer wird und Sie sich anmelden, um nachzuschauen. Es gibt Geräte im Netzwerk, die Sie nicht kennen. Sie aktivieren die WPA2-Verschlüsselung, ersetzen ein schwaches WLAN-Passwort durch ein generiertes, ändern das Standard-Admin-Passwort und installieren ein Firmware-Update. Anschließend bestätigen Sie, dass nur noch Ihre eigenen Geräte übrig sind.
Was Sie lernen in Heim-Router-Sicherheit
- Rufen Sie den Admin-Bereich Ihres Heimrouters auf und ändern Sie das Standard-Administratorkennwort in ein sicheres, eindeutiges Passwort
- Identifizieren Sie alle in Ihrem Heimnetzwerk vernetzten Geräte und entfernen Sie nicht autorisierte oder unbekannte Verbindungen
- Installieren Sie ein ausstehendes Router-Firmware-Update, um bekannte Schwachstellen zu beheben
- Aktivieren Sie die WPA2-Verschlüsselung und ersetzen Sie ein schwaches WLAN-Passwort durch ein starkes, generiertes
- Erkennen Sie eine unerklärliche Verlangsamung als mögliches Anzeichen für nicht autorisierte Geräte in Ihrem Netzwerk
Heim-Router-Sicherheit — Trainingsschritte
-
Von zu Hause aus arbeiten
Der heutige Tag begann wie jeder andere Tag – eine Tasse Kaffee, ein paar E-Mails zum Nachholen und ein Kundenbericht zum Abschließen. Aber mit Ihrer Internetverbindung stimmt etwas nicht.
-
Etwas fühlt sich komisch an
Das Laden von Seiten dauert ewig, E-Mails werden langsam gesendet und ein Videoanruf mit einem Kollegen friert immer wieder ein. Alice öffnet ein Online-Geschwindigkeitstesttool und führt eine neue Messung durch, um zu sehen, was passiert.
-
Verbindungsprobleme
Die Ergebnisse sind alarmierend. Alices Ping beträgt 347 ms – für eine normale Verbindung sollte er unter 30 ms liegen. Ihre Download-Geschwindigkeit beträgt nur 2,1 Mbit/s, ein Bruchteil der 100 Mbit/s, für die sie bezahlt. Mit ihrem Netzwerk stimmt etwas ernsthaft nicht.
-
Schneller Check
-
Inspektion des Routers
Alice vermutet, dass ihr Heimrouter das Problem sein könnte. Bevor sie auf das Admin-Panel zugreifen kann, benötigt sie die Zugangsdaten. Bei den meisten Routern befindet sich auf dem Gerät ein Aufkleber mit dem Standardbenutzernamen und dem Standardkennwort.
-
Zugriff auf das Admin-Panel
Alice hat die Standardzugangsdaten gefunden: admin / admin. Sie öffnet ihren Browser und geht zu 192.168.1.1 – der Admin-Panel-Adresse des Routers.
-
Anmelden
Die Router-Anmeldeseite wird angezeigt. Alice verwendet die Standardzugangsdaten, die sie auf dem Routeretikett gefunden hat: admin / admin. Die Verwendung von Standardzugangsdaten stellt ein großes Sicherheitsrisiko dar – jeder, der sie kennt, kann auf den Router zugreifen und ihn neu konfigurieren.
-
Das Dashboard
Alice befindet sich im Admin-Panel des Routers. Das Dashboard offenbart sofort mehrere Probleme: 8 vernetzte Geräte – Alice hat nur 3 persönliche Geräte Verschlüsselung: Deaktiviert – das WLAN-Netzwerk ist vollständig geöffnet Firmware v2.1.3 – möglicherweise veraltet Acht vernetzte Geräte, wenn sie nur drei besitzt? Das erklärt das langsame Internet.
-
Unbekannte Verbindungen
Die Seite „Verbundene Geräte“ bestätigt Alices Verdacht. Sie kann nur drei Geräte als ihre eigenen identifizieren: Alices Laptop (ihr Arbeitsgerät) Alices iPhone (ihr Telefon) Wohnzimmerfernseher (ihr Smart-TV) Die übrigen fünf Geräte sind völlig unbekannt – Namen wie „android-7f2a“, „DESKTOP-X9K2M“ und „unbekannt“ deuten darauf hin, dass Fremde mit ihrem Netzwerk verbunden sind.
-
Schneller Check
Abdeckung der Sicherheits-Frameworks
CWE
- CWE-1392 Use of Default Credentials
MITRE ATT&CK
- T1078.001 Valid Accounts: Default Accounts
CIS Controls
- CIS 12 Network Infrastructure Management
- CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.IR Technology Infrastructure Resilience