ルーターに関連するリスクを十分に理解していないユーザー, そしてそれを証明する研究があります. ブロードバンド魔神研究者 調査 2,205 英国中の人々. Wi-Fiパスワードやルーター管理者パスワードの変更など、ルーターのセキュリティ衛生を実施したかどうか, またはルーターのファームウェアを更新する. 答えは驚異的でしたが、結局のところそれほど驚くことではありませんでした.
研究者が発見したのは、「多くの人が自宅のブロードバンドルーターの主要な機能を利用していないため、何百万もの家庭用Wi-Fiハブが脆弱なままになっている可能性があります」.
どうやら, 82% 調査参加者のうち、管理者パスワードを変更するのに時間をかけたことはありません, デフォルトのパスワードは安全でないことが多く、特定のブランドまたはモデル範囲のすべてのルーターで共有されるため、これはリスクの高い要因と見なされます. 多くのユーザーは、ルーターのファームウェアを更新したことがありません。. これは、ルーターにパッチが適用されていないため、攻撃やエクスプロイトに対して脆弱であることを意味します。.
しかし、最も懸念される発見はそれです 51% 調査対象のユーザーのうち、前述のセキュリティ対策を行ったことがないユーザーがいます。. これにより、ブロードバンドやルーターに接続されているデバイスに影響を与える可能性のあるさまざまなセキュリティ問題が発生する可能性があります。.
これらは 2,205 また、ユーザーはルーターのセキュリティを偶然に任せたかどうかも尋ねられました.
48% なぜこれらの変更を行う必要があるのかわからないと述べた, その間 34% 彼らは方法がわからないと言った, 研究者は言った. これらのユーザーのごく一部は、これらのタスクを実行する方法について明確な指示を見つけることができなかったと述べています.
これは、セキュリティホールにパッチを適用し、ハードウェアが古くなったときにハードウェアをアップグレードすることを示唆しています。, ブロードバンドISPはまた、完全な初心者に売り込む支援を提供することを保証する必要があります, Wi-Fiルーターを保護することが重要である理由の説明を含む.
ルーターのセキュリティ 101
脆弱なルーターは、ユーザーのプライバシーをさまざまなリスクにさらします, マルウェア攻撃を含む. さらに, ルータに接続されているすべてのデバイスも同じリスクにさらされています. 幸運, ルーターのプライバシーとセキュリティを確保するための手順があります.
ここでの最初のステップは、管理パネルにアクセスできるようにすることです。. 不運にも, ルーターのモデルによって異なるため、具体的な手順はありません。. それにもかかわらず, ルーターのIPアドレスに接続してパスワードを入力するには、Webブラウザが必要です. 具体的な手順は、ルーターのユーザーマニュアルまたは場合によっては見つける必要があります, ルーター自体のステッカーに貼っておく必要があります.
手短に, あなたがすべき:
- ルーターの管理者パスワードを変更する;
- Wi-Fiネットワーク名とパスワードを変更する;
- 接続されているすべてのデバイスを表示して、ルーターに接続されているデバイスを定期的に確認します;
- ルーターのファームウェアを更新します. オペレーティングシステムを更新するのと同じくらい必要です.
そして、ルーターのセキュリティが過大評価されていると思われる場合, スリングショットと呼ばれる非常に洗練された攻撃を思い出させてください。これは、ルーターを標的にしてサイバースパイを行うことができます。. このマルウェアは、中東とアフリカの被害者に対する悪意のあるキャンペーンで数年間使用されています。. そしてそれは危険なマルウェアです – 複雑なAPT (Advanced Persistent Threat), マルウェアアナリストのAlexeyShulminが説明したように、「最も複雑なフレームワークの1つ」を使用します。.
ターゲットルーターがSlingshotなどのマルウェアに感染した後に何が起こるか? Slingshotは、さらにマルウェアモジュールのダウンロードを続行します. この特定の攻撃では, CahnadrとGollumAppがダウンロードされました. 2つのコンポーネントは相互に接続されており、情報の収集において相互にサポートできます。.
ルーターがマルウェアに感染していると思われる場合, に関する具体的な手順については、この記事を参照してください ルーターからマルウェアを削除する方法.
そして、私たちがそれにいる間, いくつかをチェックすることもできます そこにある最も安全なルーター.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: