Sicurezza del Router Domestico
Scopri chi altro e sulla tua rete domestica.
Cos’è Sicurezza del Router Domestico?
Ogni pacchetto tra i tuoi dispositivi domestici e Internet passa attraverso il tuo router e la maggior parte dei router utilizza ancora la password amministratore predefinita stampata nel manuale. Questo esercizio inizia quando la tua connessione rallenta e accedi per cercare. Ci sono dispositivi sulla rete che non riconosci. Identificherai ciò che appartiene, cambierai la password dell'amministratore, disabiliterai WPS, abiliterai WPA3 e aggiornerai il firmware. Copre anche il dirottamento DNS, in cui l'URL corretto ti indirizza comunque su una pagina di phishing.
Cosa imparerai in Sicurezza del Router Domestico
- Accedere al pannello di amministrazione del tuo router domestico e cambiare la password predefinita dell'amministratore con una credenziale forte e unica
- Identificare tutti i dispositivi connessi alla tua rete domestica e rimuovere connessioni non autorizzate o sconosciute
- Aggiornare il firmware del router all'ultima versione e abilitare i controlli automatici degli aggiornamenti dove disponibili
- Configurare la crittografia WPA3 e disabilitare funzionalita non sicure come il WPS che espongono la tua rete ad attacchi brute-force
- Verificare le impostazioni DNS del tuo router per rilevare e prevenire tentativi di DNS hijacking che reindirizzano il traffico verso siti malevoli
Sicurezza del Router Domestico — Fasi della formazione
-
Lavorare da casa
Oggi è iniziato come qualsiasi altro giorno: una tazza di caffè, alcune e-mail da recuperare e un rapporto sul cliente da finalizzare. Ma qualcosa non va con la tua connessione Internet.
-
Qualcosa non va
Il caricamento delle pagine impiega un'eternità, l'invio delle e-mail è lento e una videochiamata con un collega continua a bloccarsi e interrompersi. Alice apre uno strumento di test della velocità online ed esegue una nuova misurazione per vedere cosa sta succedendo.
-
Problemi di connessione
I risultati sono allarmanti. Il ping di Alice è 347 ms: dovrebbe essere inferiore a 30 ms per una connessione normale. La sua velocità di download è di soli 2,1 Mbps, una frazione dei 100 Mbps per cui paga. C'è qualcosa di seriamente sbagliato nella sua rete.
-
Controllo rapido
Prima di indagare ulteriormente, considera cosa potrebbe accadere sulla rete di Alice.
-
Ispezione del router
Alice sospetta che il problema potrebbe essere il router di casa. Prima di accedere al pannello di amministrazione ha bisogno delle credenziali di accesso. La maggior parte dei router dispone di un adesivo sul dispositivo con nome utente e password predefiniti.
-
Accesso al pannello di amministrazione
Alice ha trovato le credenziali predefinite: admin/admin. Apre il browser e accede a 192.168.1.1, l'indirizzo del pannello di amministrazione del router.
-
Accesso
Viene visualizzata la pagina di accesso del router. Alice utilizza le credenziali predefinite che ha trovato sull'etichetta del router: admin / admin. L'utilizzo delle credenziali predefinite rappresenta un grave rischio per la sicurezza: chiunque le conosca può accedere e riconfigurare il router.
-
Il cruscotto
Alice è nel pannello di amministrazione del router. La dashboard rivela subito diversi problemi: 8 dispositivi connessi - Alice ha solo 3 dispositivi personali Crittografia: disabilitata - la rete WiFi è completamente aperta Firmware v2.1.3 - forse obsoleto Otto dispositivi connessi quando ne possiede solo tre? Questo spiega la lentezza di Internet.
-
Connessioni sconosciute
La pagina Dispositivi connessi conferma il sospetto di Alice. Riesce a identificare solo 3 dispositivi come suoi: Il laptop di Alice (il suo computer da lavoro) L'iPhone di Alice (il suo telefono) TV in salotto (la sua smart TV) I restanti 5 dispositivi sono completamente sconosciuti: nomi come 'android-7f2a', 'DESKTOP-X9K2M' e 'sconosciuto' suggeriscono che estranei sono connessi alla sua rete.
-
Controllo rapido
Prima di agire, pensa all’approccio migliore per gestire i dispositivi non autorizzati.
Copertura dei framework di sicurezza
CWE
- CWE-1392 Use of Default Credentials
MITRE ATT&CK
- T1078.001 Valid Accounts: Default Accounts
CIS Controls
- CIS 12 Network Infrastructure Management
- CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.IR Technology Infrastructure Resilience