Ezért érdemes legalább havonta egyszer áramtalanítani a routert

A Wi-Fi-router általában éjjel-nappal működik, és sok háztartásban csak akkor nyúlnak hozzá, amikor elmegy az internet. Pedig időnként biztonsági okból is érdemes újraindítani. Az amerikai Nemzetbiztonsági Ügynökség, az NSA korábban arra hívta fel a figyelmet, hogy egy egyszerű újraindítás bizonyos kibertámadások esetén megszakíthatja a rosszindulatú folyamatokat. Csodát azonban nem tesz, ezért önmagában nem helyettesíti a frissítéseket és a megfelelő jelszavakat. A router azok közé az elektronikai eszközök közé tartozik, amelyekről hajlamosak vagyunk teljesen megfeledkezni. Bekötik, beállítjuk a Wi-Fi-jelszót, majd akár éveken keresztül folyamatosan működik a lakás egyik sarkában. Ez kényelmes, biztonsági szempontból azonban nem feltétlenül ideális. Az amerikai Nemzetbiztonsági Ügynökség, vagyis az NSA korábban azt tanácsolta a felhasználóknak, hogy időnként indítsák újra az otthoni routerüket. A háttérben nem egyszerűen az internetkapcsolat felgyorsítása áll: bizonyos típusú rosszindulatú programok működését egy újraindítás valóban megszakíthatja. A tanács különösen nagy figyelmet kapott, miután amerikai hatóságok egy olyan, kompromittált otthoni és irodai routerekből álló hálózat ellen léptek fel, amelyet az orosz katonai hírszerzéshez kötött APT28, más néven Fancy Bearcsoport használt. A történet egyik fontos tanulsága, hogy a támadók számára nem kizárólag nagyvállalatok és kormányzati rendszerek lehetnek érdekesek. Egy átlagos otthoni router is használható egy nagyobb támadási infrastruktúra részeként. A cikk folytatódik, a hirdetés alatt lapozhatsz! De mitől lesz biztonságosabb a router, ha kihúzzuk a konnektorból? A magyarázat a készülék működésében keresendő. Bizonyos rosszindulatú programok nem feltétlenül települnek tartósan a router háttértárára. Ehelyett a készülék működés közben használt memóriájában, vagyis a RAM-ban futnak. Ez azért lényeges, mert a RAM úgynevezett felejtő memória. Amikor megszűnik az áramellátás, a benne tárolt ideiglenes adatok elvesznek. Ha tehát egy kártevő kizárólag ebben a memóriában működik, a router teljes áramtalanítása megszakíthatja a folyamatot. Ezzel az eszköz és a támadó között fennálló aktív kapcsolat is megszűnhet. Magyarul: bizonyos esetekben egy konnektorból kihúzott routerrel szó szerint ki lehet rúgni a támadót az eszközből. Legalábbis átmenetileg. A cikk folytatódik, a hirdetés alatt lapozhatsz! Nem kell órákra kikapcsolva hagyni Ehhez természetesen nem szükséges egész éjszakára internet nélkül maradni. A routert ki lehet kapcsolni vagy teljesen áramtalanítani, rövid ideig várni, majd ismét bekapcsolni. Az eredeti cikkben idézett ajánlás szerint körülbelül 30 másodperc és egy perc közötti várakozás elegendő lehet. Ezután a router újra elindul, felépíti az internetkapcsolatot, és a Wi-Fi-hálózat ismét elérhetővé válik. Az egész művelet néhány perc alatt elvégezhető. Van azonban egy nagyon fontos részlet, amely miatt nem szabad ezt valamiféle univerzális biztonsági trükknek tekinteni. A cikk folytatódik, a hirdetés alatt lapozhatsz! Ha a biztonsági rés megmarad, a támadó visszatérhet Az újraindítás nem ugyanaz, mint a vírusirtás, és főleg nem ugyanaz, mint a router biztonsági hibájának kijavítása. Tegyük fel, hogy egy támadó a router elavult szoftverében található sérülékenységen keresztül jutott be. A készülék áramtalanításával esetleg megszakíthatjuk az éppen futó rosszindulatú programot. Csakhogy a sérülékenység ettől még ott marad. Ha a router ugyanazzal az elavult firmware-rel indul újra, a támadó később ugyanazon a biztonsági résen keresztül ismét kompromittálhatja. Ezért az újraindítás legfeljebb egy további védelmi lépés, nem pedig végleges megoldás. A cikk folytatódik, a hirdetés alatt lapozhatsz! A router sokkal fontosabb eszköz, mint amilyennek látszik A router tulajdonképpen az otthoni hálózat egyik kapuja. Telefonok, laptopok, televíziók, játékkonzolok, biztonsági kamerák, okoshangszórók, robotporszívók és számos más internetre csatlakozó eszköz kommunikációja haladhat rajta keresztül. Ha egy támadó átveszi az irányítást a router felett, annak következményei jóval túlmutathatnak azon, hogy esetleg lassabb lesz a Wi-Fi. Egy megfelelően végrehajtott támadás során megpróbálhatják megfigyelni vagy átirányítani a hálózati forgalmat, rosszindulatú oldalak felé terelni a felhasználót, további eszközöket támadni, illetve a routert egy botnet részévé tenni. A botnet lényegében nagyszámú, kompromittált és távolról vezérelhető eszközből álló hálózat. A tulajdonos sok esetben semmit sem vesz észre abból, hogy a saját eszközét mások támadások végrehajtására használják. A cikk folytatódik, a hirdetés alatt lapozhatsz! A legrosszabb, hogy a router feltörése észrevétlen maradhat Ha egy számítógépet komolyabb kártevő fertőz meg, gyakran előbb-utóbb valamilyen furcsa jelenségre leszünk figyelmesek. Lassulhat a rendszer, felugró ablakok jelenhetnek meg, vagy szokatlan folyamatok indulhatnak el. Egy router kompromittálása ennél jóval kevésbé látványos lehet. A készülék lámpái ugyanúgy villognak, az internet működik, a telefon csatlakozik a Wi-Fihez, és első pillantásra semmi nem utal problémára. Közben azonban az eszköz a háttérben akár egy támadói infrastruktúra részeként is működhet. Éppen ezért fontos, hogy ne csak akkor foglalkozzunk a routerrel, amikor már nem működik az internet. A cikk folytatódik, a hirdetés alatt lapozhatsz! Az újraindításnál sokkal fontosabb a firmware frissítése Ha csak egyetlen dolgot ellenőrzünk a routerünkön, az lehetőleg a firmware állapota legyen. A firmware leegyszerűsítve az a szoftver, amely magát a routert működteti. A gyártók időről időre új verziókat adhatnak ki hozzá, amelyek nemcsak új funkciókat tartalmazhatnak, hanem korábban felfedezett biztonsági hibákat is javíthatnak. Érdemes belépni a router kezelőfelületére vagy a hozzá tartozó alkalmazásba, és megnézni, van-e elérhető frissítés. Ha a készülék támogatja az automatikus biztonsági frissítéseket, általában érdemes bekapcsolni ezt a lehetőséget. Ez azért jelent sokkal tartósabb védelmet, mint egy egyszerű újraindítás, mert megfelelő frissítés esetén maga a kihasználható biztonsági rés is megszűnhet. A gyári jelszót sem érdemes meghagyni A következő lépés a router adminisztrációs felületének védelme. Nemcsak a Wi-Fihez tartozik jelszó. A routernek van egy kezelőfelülete is, ahol többek között a hálózat nevét, jelszavát, DNS-beállításokat, portokat és számos más funkciót lehet módosítani. Ha ehhez még mindig gyenge, könnyen kitalálható vagy gyárilag beállított hitelesítő adatokat használunk, felesleges kockázatot vállalunk. Érdemes hosszú, egyedi és más szolgáltatásnál nem használt jelszót választani. Ha ugyanazt a jelszót használjuk a routerhez, mint az e-mailhez vagy más online fiókhoz, egy másik szolgáltatásból kiszivárgott jelszó is problémát okozhat. A cikk folytatódik, a hirdetés alatt lapozhatsz! Kapcsoljuk ki azt, amit egyáltalán nem használunk Sok router rengeteg olyan funkciót kínál, amelyre egy átlagos háztartásban soha nincs szükség. Ilyen lehet például a távoli adminisztráció, amely lehetővé teszi, hogy a router kezelőfelületét ne csak az otthoni hálózatról érjük el. Ez bizonyos helyzetekben hasznos funkció, de ha nincs rá szükségünk, nincs sok értelme bekapcsolva hagyni. Általános biztonsági elv, hogy minél kevesebb felesleges szolgáltatás érhető el kívülről, annál kisebb lehet a támadási felület. Érdemes ezért időnként végignézni a router beállításait, és kikapcsolni azokat a funkciókat, amelyekről biztosan tudjuk, hogy nem használjuk. A cikk folytatódik, a hirdetés alatt lapozhatsz! Az igazán öreg routert már nem újraindítani, hanem lecserélni kell Ez talán az egyik legfontosabb pont. Egy router attól még működhet tökéletesen, hogy a gyártó már évekkel korábban megszüntette a támogatását. Az internet továbbra is gyors lehet, a Wi-Fi stabil, az eszközök pedig gond nélkül csatlakozhatnak hozzá. Biztonsági szempontból azonban egészen más lehet a helyzet. Ha a gyártó már nem ad ki firmware-frissítéseket, az újonnan felfedezett sérülékenységek javítatlanul maradhatnak. Ilyenkor hiába indítjuk újra rendszeresen az eszközt. Ha egy támadó által kihasználható biztonsági rés továbbra is jelen van, a problémát nem szüntettük meg. Érdemes tehát rákeresni a pontos típusra a gyártó weboldalán, és ellenőrizni, hogy az eszköz kap-e még biztonsági frissítéseket. Ha már elérte támogatási életciklusa végét, hosszabb távon egy korszerűbb, aktívan támogatott router lehet a jobb választás. A cikk folytatódik, a hirdetés alatt lapozhatsz! Akkor tényleg havonta egyszer kell kihúzni? A havi újraindítás könnyen megjegyezhető rutin lehet, és önmagában nem igényel különösebb szakértelmet. Nem érdemes azonban úgy értelmezni, hogy a router pontosan 30 naponta történő kihúzása valamiféle garantált kibervédelmet biztosít. Az újraindítás bizonyos, memóriában működő kártevők ellen lehet hasznos, de nem távolít el minden fertőzést, nem javítja ki a biztonsági réseket, és nem tesz biztonságossá egy elavult routert. Sokkal fontosabb a készülék naprakészen tartása, az erős adminisztrátori jelszó, a szükségtelen távoli hozzáférés kikapcsolása és annak ellenőrzése, hogy a gyártó még támogatja-e az adott modellt. Ettől függetlenül egy időnkénti újraindítás egyszerű plusz lépés lehet. Kevesebb mint egy perc odafigyelést igényel, és bizonyos támadások esetén valóban megszakíthatja a router memóriájában futó rosszindulatú folyamatokat. A legfontosabb tehát nem az, hogy minden hónapban ugyanazon a napon kihúzzuk a konnektorból a routert, hanem hogy ne tekintsünk rá olyan eszközként, amelyet egyszer beállítunk, majd tíz évre elfelejthetünk. via

Ezért érdemes legalább havonta egyszer áramtalanítani a routert

De mitől lesz biztonságosabb a router, ha kihúzzuk a konnektorból?

Ez is érdekelhet

A legtöbben rosszul használják: ezért van a mosógépen a harmadik rekesz

Ne dobd ki a régi zoknit, a konyha egyik legbosszantóbb gondját oldja meg

Így lesz újra átlátszó a zuhanyfüggöny a mosógépben, súrolás nélkül

Hasonló cikkek

Ezért nem szívja fel a port a porszívó, és ezt a hibát észre sem veszed

Hiába takarítod a fürdőszobát, mégis néha büdöset érzel? Itt kell keresni az okát

Ezért ne dobd a karácsonyi csomagolópapírt és dobozokat a kandallóba