Sicurezza del Router Domestico

Sicurezza del Router Domestico

Scopri chi altro e sulla tua rete domestica.

Cos’è Sicurezza del Router Domestico?

Ogni pacchetto tra i tuoi dispositivi domestici e Internet passa attraverso il tuo router e la maggior parte dei router utilizza ancora la password amministratore predefinita stampata nel manuale. Questo esercizio inizia quando la tua connessione rallenta e accedi per cercare. Ci sono dispositivi sulla rete che non riconosci. Identificherai ciò che appartiene, cambierai la password dell'amministratore, disabiliterai WPS, abiliterai WPA3 e aggiornerai il firmware. Copre anche il dirottamento DNS, in cui l'URL corretto ti indirizza comunque su una pagina di phishing.

Cosa imparerai in Sicurezza del Router Domestico

Sicurezza del Router Domestico — Fasi della formazione

  1. Lavorare da casa

    Oggi è iniziato come qualsiasi altro giorno: una tazza di caffè, alcune e-mail da recuperare e un rapporto sul cliente da finalizzare. Ma qualcosa non va con la tua connessione Internet.

  2. Qualcosa non va

    Il caricamento delle pagine impiega un'eternità, l'invio delle e-mail è lento e una videochiamata con un collega continua a bloccarsi e interrompersi. Alice apre uno strumento di test della velocità online ed esegue una nuova misurazione per vedere cosa sta succedendo.

  3. Problemi di connessione

    I risultati sono allarmanti. Il ping di Alice è 347 ms: dovrebbe essere inferiore a 30 ms per una connessione normale. La sua velocità di download è di soli 2,1 Mbps, una frazione dei 100 Mbps per cui paga. C'è qualcosa di seriamente sbagliato nella sua rete.

  4. Controllo rapido

    Prima di indagare ulteriormente, considera cosa potrebbe accadere sulla rete di Alice.

  5. Ispezione del router

    Alice sospetta che il problema potrebbe essere il router di casa. Prima di accedere al pannello di amministrazione ha bisogno delle credenziali di accesso. La maggior parte dei router dispone di un adesivo sul dispositivo con nome utente e password predefiniti.

  6. Accesso al pannello di amministrazione

    Alice ha trovato le credenziali predefinite: admin/admin. Apre il browser e accede a 192.168.1.1, l'indirizzo del pannello di amministrazione del router.

  7. Accesso

    Viene visualizzata la pagina di accesso del router. Alice utilizza le credenziali predefinite che ha trovato sull'etichetta del router: admin / admin. L'utilizzo delle credenziali predefinite rappresenta un grave rischio per la sicurezza: chiunque le conosca può accedere e riconfigurare il router.

  8. Il cruscotto

    Alice è nel pannello di amministrazione del router. La dashboard rivela subito diversi problemi: 8 dispositivi connessi - Alice ha solo 3 dispositivi personali Crittografia: disabilitata - la rete WiFi è completamente aperta Firmware v2.1.3 - forse obsoleto Otto dispositivi connessi quando ne possiede solo tre? Questo spiega la lentezza di Internet.

  9. Connessioni sconosciute

    La pagina Dispositivi connessi conferma il sospetto di Alice. Riesce a identificare solo 3 dispositivi come suoi: Il laptop di Alice (il suo computer da lavoro) L'iPhone di Alice (il suo telefono) TV in salotto (la sua smart TV) I restanti 5 dispositivi sono completamente sconosciuti: nomi come 'android-7f2a', 'DESKTOP-X9K2M' e 'sconosciuto' suggeriscono che estranei sono connessi alla sua rete.

  10. Controllo rapido

    Prima di agire, pensa all’approccio migliore per gestire i dispositivi non autorizzati.

Copertura dei framework di sicurezza

CWE

  • CWE-1392 Use of Default Credentials

MITRE ATT&CK

  • T1078.001 Valid Accounts: Default Accounts

CIS Controls

  • CIS 12 Network Infrastructure Management
  • CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.IR Technology Infrastructure Resilience