Уязвимости беспроводных маршрутизаторов

В Великобритании проведено исследование, показавшее, что три четверти домохозяйств, имеющих подключение к сети Интернет, подвержены риску результативной хакерской атаки. Для домашних охранных систем на базе IP это может стать серьёзной проблемой.

Наиболее сильную озабоченность исследователей по-прежнему вызывают перспективы кражи персональных данных, включая пароли и фотоизображения, а также использование журналов доступа к веб-ресурсам в маркетинговых целях. Тем не менее, в свете роста популярности систем автоматизации жилища с охранными функциями утрата контроля над паролями открывает двери целому ряду «классических» преступлений — прежде всего квартирных краж.

Исследовав более двух тысяч домохозяйств, организаторы проекта убедились в том, что около половины маршрутизаторов всё ещё защищены паролями по умолчанию вроде комбинаций «admin/admin» или «admin/password», а ещё 23 процента юзеров используют в качестве пароля свой адрес, имя, номер телефона и иные легко угадываемые комбинации символов.

Один из наиболее серьёзных рисков, связанных с домашними беспроводными сетями — опасность перехвата связи с серверами доменных имён (DNS). Вредоносный код находит уязвимости в незащищённом маршрутизаторе и перенаправляет пользовательский трафик с реального сайта на подставной. После ввода пароля воры получают в своё распоряжение коды доступа к пользовательскому аккаунту и делают с ним всё, что хотят.

Интересно, что защищёнными считают свои сети менее половины британских пользователей, в то время как 15% респондентов утверждают, что уже подвергались атакам хакеров. При этом 43% опасаются кражи финансовой информации и кодов доступа к счетам, 32% боятся утраты персональных данных, 11% — воровства фотографий и видеоматериалов. 15% пользователей вообще не в курсе, приняты ли в их сети какие-либо меры защиты, а 9% понятия не имеют ни о какой защите вообще.

Среди всей совокупности опрошенных в 88% домохозяйств имеется более 6 устройств с доступом к беспроводной сети. Учитывая, что «дырки в защите» могут быть не только у роутеров, но и у периферийного оборудования, риски, связанные со взломом сетей, существенно повышаются.