Ситуация с защищённостью домашних точек доступа WiFi удручает экспертов. Например, проведённое компанией Avast в США недавнее исследование показало, что более половины домашних маршрутизаторов защищены паролем по умолчанию или другим легко подбираемым паролем. В наших краях ситуация вряд ли лучше.
Общим местом являются комбинации типа admin/admin или admin/password, или даже admin/<без пароля>.
Почти каждый четвёртый использует в качестве пароля личную информацию: адрес, имя, номер телефона, название улицы или другие легко угадываемые термины.
Незащищённые маршрутизаторы предоставляют удобные точки входа для злоумышленников. Речь идёт о разнообразных видах атак, начиная от кражи персональной информации и заканчивая внедрением в браузерные сессии.
Одним из самых больших рисков для безопасности специалисты назвали подмену настроек DNS в маршрутизаторе, так что трафик пользователя начинает маршрутизироваться через сторонний сервер, принадлежащий атакующему. С помощью этого метода можно получить учётные данные, например, от системы онлайн-банкинга.
У абсолютного большинства опрошенных пользователей (88%) к маршрутизатору подключается 6 и более домашних устройств. Кроме персональных компьютеров и ноутбуков, сейчас к их числу присоединились различные мобильные гаджеты (28%), принтеры и сканеры (17%), «умные» телевизоры (12%), плееры DVD и Blu-ray (4%).
Три четверти участников опроса сказали при этом, что считают крайне некомфортной ситуацию, если бы сосед или какой-нибудь незнакомец втайне пользовался их доступом в интернет. Интересно, что 8% пользователей при этом признались, что сами втихаря использовали соседский WiFi.
«Сегодняшняя ситуация с безопасностью домашних WiFi-маршрутизаторов очень напоминает ситуацию с персональными компьютерами в конце 90-х, — комментирует Винс Стеклер (Vince Steckler), исполнительный директор Avast, — когда небрежное отношение к безопасности сочетается с новыми уязвимостями, которые находят каждый день, что создаёт окружение, легко эксплуатируемое злоумышленниками. Основная разница в том, что сейчас у людей гораздо больше персональной информации хранится на их цифровых устройствах, чем в 90-е годы».
