Sécurité du routeur domestique
Découvrez qui d'autre est sur votre réseau domestique.
Qu'est-ce que Sécurité du routeur domestique?
Chaque paquet entre vos appareils domestiques et Internet passe par votre routeur, et de nombreux routeurs exécutent toujours le mot de passe administrateur d'usine. Cet exercice commence lorsque votre connexion ralentit et que vous vous connectez pour regarder. Il y a des appareils sur le réseau que vous ne reconnaissez pas. Vous activerez le cryptage WPA2, remplacerez un mot de passe WiFi faible par un mot de passe généré, modifierez le mot de passe administrateur par défaut et installerez une mise à jour du micrologiciel, puis confirmerez que seuls vos propres appareils restent.
Ce que vous apprendrez dans Sécurité du routeur domestique
- Accédez au panneau d'administration de votre routeur domestique et remplacez le mot de passe administrateur par défaut par un identifiant fort et unique.
- Identifiez tous les appareils connectés à votre réseau domestique et supprimez les connexions non autorisées ou inconnues
- Installez une mise à jour du micrologiciel du routeur en attente pour corriger les vulnérabilités connues
- Activez le cryptage WPA2 et remplacez un mot de passe WiFi faible par un mot de passe fort généré
- Reconnaissez un ralentissement inexpliqué comme un signe possible de la présence d'appareils non autorisés sur votre réseau
Sécurité du routeur domestique — Étapes de la formation
-
Travailler à domicile
Aujourd'hui a commencé comme n'importe quelle autre journée : une tasse de café, quelques e-mails à consulter et un rapport client à finaliser. Mais quelque chose ne va pas avec votre connexion Internet.
-
Quelque chose ne va pas
Les pages mettent une éternité à se charger, les e-mails sont lents à envoyer et un appel vidéo avec un collègue ne cesse de se bloquer. Alice ouvre un outil de test de vitesse en ligne et exécute une nouvelle mesure pour voir ce qui se passe.
-
Problèmes de connexion
Les résultats sont alarmants. Le ping d'Alice est de 347 ms - il devrait être inférieur à 30 ms pour une connexion normale. Sa vitesse de téléchargement n'est que de 2,1 Mbps, soit une fraction des 100 Mbps qu'elle paie. Quelque chose ne va vraiment pas avec son réseau.
-
Vérification rapide
-
Inspection du routeur
Alice soupçonne que son routeur domestique pourrait être à l'origine du problème. Avant d'accéder au panneau d'administration, elle a besoin des informations de connexion. La plupart des routeurs ont un autocollant sur l'appareil avec le nom d'utilisateur et le mot de passe par défaut.
-
Accéder au panneau d'administration
Alice a trouvé les informations d'identification par défaut : admin/admin. Elle ouvre son navigateur et accède à 192.168.1.1 – l'adresse du panneau d'administration du routeur.
-
Connexion
La page de connexion du routeur apparaît. Alice utilise les informations d'identification par défaut qu'elle a trouvées sur l'étiquette du routeur : admin / admin. L'utilisation des informations d'identification par défaut constitue un risque de sécurité majeur : toute personne les connaissant peut accéder au routeur et le reconfigurer.
-
Le tableau de bord
Alice est dans le panneau d'administration du routeur. Le tableau de bord révèle immédiatement plusieurs problèmes : 8 appareils connectés - Alice n'a que 3 appareils personnels Cryptage : Désactivé - le réseau WiFi est complètement ouvert Firmware v2.1.3 - peut-être obsolète Huit appareils connectés alors qu'elle n'en possède que trois ? Cela explique la lenteur d'Internet.
-
Connexions inconnues
La page Appareils connectés confirme les soupçons d'Alice. Elle ne peut identifier que trois appareils comme étant les siens : L'ordinateur portable d'Alice (son ordinateur de travail) L'iPhone d'Alice (son téléphone) Le téléviseur du salon (sa télévision intelligente) Les cinq appareils restants sont complètement inconnus. Des noms comme 'android-7f2a', 'DESKTOP-X9K2M' et 'inconnu' suggèrent que des inconnus sont connectés à son réseau.
-
Vérification rapide
Couverture des référentiels de sécurité
CWE
- CWE-1392 Use of Default Credentials
MITRE ATT&CK
- T1078.001 Valid Accounts: Default Accounts
CIS Controls
- CIS 12 Network Infrastructure Management
- CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.IR Technology Infrastructure Resilience