Thuisrouterbeveiliging

Thuisrouterbeveiliging

Ontdek wie er nog meer op uw thuisnetwerk zit.

Wat is Thuisrouterbeveiliging?

Elk pakket tussen uw thuisapparaten en internet gaat via uw router, en de meeste routers gebruiken nog steeds het standaard beheerderswachtwoord dat in de handleiding staat vermeld. Deze oefening begint wanneer je verbinding vertraagt ​​en je inlogt om te kijken. Er zijn apparaten op het netwerk die u niet herkent. U identificeert wat erbij hoort, wijzigt het beheerderswachtwoord, schakelt WPS uit, schakelt WPA3 in en werkt de firmware bij. Het behandelt ook DNS-kaping, waarbij de juiste URL u nog steeds op een phishing-pagina brengt.

Wat je leert in Thuisrouterbeveiliging

Thuisrouterbeveiliging — Trainingsstappen

  1. Werken vanuit huis

    Vandaag begon zoals elke andere dag: een kop koffie, een paar e-mails om bij te praten en een klantrapport om af te ronden. Maar er klopt iets niet met je internetverbinding.

  2. Er voelt iets niet goed

    Het duurt een eeuwigheid om pagina's te laden, e-mails worden traag verzonden en een videogesprek met een collega bleef maar vastlopen. Alice opent een online snelheidstesttool en voert een nieuwe meting uit om te zien wat er gebeurt.

  3. Verbindingsproblemen

    De resultaten zijn alarmerend. De ping van Alice is 347 ms. Bij een normale verbinding zou deze minder dan 30 ms moeten zijn. Haar downloadsnelheid is slechts 2,1 Mbps, een fractie van de 100 Mbps waarvoor ze betaalt. Er is iets ernstig mis met haar netwerk.

  4. Snelle controle

    Voordat u verder onderzoek doet, moet u overwegen wat er mogelijk gebeurt op het netwerk van Alice.

  5. De router inspecteren

    Alice vermoedt dat haar thuisrouter het probleem kan zijn. Voordat ze toegang krijgt tot het beheerdersdashboard, heeft ze de inloggegevens nodig. De meeste routers hebben een sticker op het apparaat met de standaard gebruikersnaam en wachtwoord.

  6. Toegang tot het beheerdersdashboard

    Alice heeft de standaardgegevens gevonden: admin / admin. Ze opent haar browser en navigeert naar 192.168.1.1 - het beheerderspaneeladres van de router.

  7. Inloggen

    De inlogpagina van de router verschijnt. Alice gebruikt de standaardgegevens die ze op het routerlabel heeft gevonden: admin / admin. Het gebruik van standaardgegevens vormt een groot veiligheidsrisico: iedereen die deze kent, kan toegang krijgen tot de router en deze opnieuw configureren.

  8. Het dashboard

    Alice bevindt zich in het beheerderspaneel van de router. Het dashboard brengt meteen een aantal problemen aan het licht: 8 verbonden apparaten - Alice heeft slechts 3 persoonlijke apparaten Encryptie: Uitgeschakeld - het WiFi-netwerk is volledig open Firmware v2.1.3 - mogelijk verouderd Acht verbonden apparaten terwijl ze er maar drie heeft? Dat verklaart het trage internet.

  9. Onbekende verbindingen

    De pagina Verbonden apparaten bevestigt het vermoeden van Alice. Ze kan slechts drie apparaten als haar eigen apparaten identificeren: Alice's laptop (haar werkmachine) Alice's iPhone (haar telefoon) Tv in de woonkamer (haar smart-tv) De overige vijf apparaten zijn volledig onbekend: namen als 'android-7f2a', 'DESKTOP-X9K2M' en 'onbekend' suggereren dat vreemden verbonden zijn met haar netwerk.

  10. Snelle controle

    Voordat u actie onderneemt, moet u nadenken over de beste aanpak om met ongeautoriseerde apparaten om te gaan.

Dekking van beveiligingsframeworks

CWE

  • CWE-1392 Use of Default Credentials

MITRE ATT&CK

  • T1078.001 Valid Accounts: Default Accounts

CIS Controls

  • CIS 12 Network Infrastructure Management
  • CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.IR Technology Infrastructure Resilience