Il sondaggio mostra che molte reti domestiche non sono sicure

Se stai leggendo questo, quasi sicuramente hai un antivirus o una suite di sicurezza installati su tutti i tuoi PC. Potresti avere una soluzione di sicurezza mobile per il tuo smartphone. Ma sapevi che il tuo router di casa potrebbe essere vulnerabile agli attacchi? Un recente sondaggio di Avast mostra che molti router domestici sono vulnerabili agli attacchi.

Il sondaggio ha coinvolto oltre 2.000 famiglie, tutte negli Stati Uniti Oltre a chiedere informazioni sulla sicurezza del router, il sondaggio ha chiesto agli intervistati come si sarebbero sentiti nei confronti di un vicino o di un altro ospite indesiderato che si lamentava del proprio Wi-Fi personale. La stragrande maggioranza, l'88%, ha dichiarato di essere a disagio con questo accesso non autorizzato (ma l'11% ha confessato di aver usato il Wi-Fi di un vicino senza permesso).

Problema con la password

Per configurare il comportamento del tuo router, accedi con un nome utente e una password. Il 23% degli intervistati ha dichiarato di utilizzare ancora le credenziali predefinite; un altro 11 percento non era sicuro. Dato che queste impostazioni predefinite sono disponibili gratuitamente su Internet, questo è un problema.

Avvertiamo sempre che non dovresti usare la stessa password su più siti Web sicuri, poiché una violazione in un sito potrebbe esporre il resto. Si scopre che il 17 percento degli intervistati non utilizza solo la stessa password su più siti, ma utilizza anche quella password per il router di casa. Un altro 20 percento utilizzava password di base facili da indovinare.

Ma aspetta, potresti pensare. Puoi accedere al router solo quando sei già connesso alla rete locale, giusto? Bene, non del tutto. Innanzitutto, uno su cinquanta dei router del sondaggio sono stati esposti direttamente a Internet, in modo che un hacker potesse accedere in remoto. In secondo luogo, un utente malintenzionato potrebbe accedere alla rete tramite crittografia Wi-Fi debole o inesistente. Infine, uno script dannoso su un sito Web compromesso potrebbe manipolare il router dall'interno del browser, che è, ovviamente, all'interno della rete.

Probabilmente la cosa peggiore che un utente malintenzionato può fare sul tuo router è cambiare le sue impostazioni di ricerca DNS (Domain Name System). Il DNS è ciò che traduce un nome di dominio leggibile dall'uomo nell'indirizzo IP utilizzato per la comunicazione. Se il DNS del tuo router viene violato, i cattivi potrebbero fare in modo che www.paypal.com indichi un clone maligno del sito e non avresti modo di saperlo.

Cosa sai fare?

Se non sei sicuro della protezione del tuo router di casa, vai alle sue impostazioni. Modificare le credenziali di accesso in un nome amministratore non predefinito e una password complessa. Assicurati che il tuo Wi-Fi sia crittografato tramite WPA: la vecchia crittografia WEP è totalmente porosa. Valuta la possibilità di cambiare l'SSID del router (il nome che appare quando il tuo computer sta cercando una connessione).

Ti sembra confuso? Naturalmente Avast ha una soluzione. Avast Free Antivirus 2015 include uno scanner che verificherà la presenza di problemi con la configurazione del router. Per i marchi più comuni, visualizza istruzioni dettagliate per risolvere eventuali problemi.

Avast COO Ondrej Vlcek ha notato che questo scanner è solo l'inizio. Mentre Avast raccoglie i dati di telemetria da milioni di installazioni antivirus, i ricercatori dell'azienda avranno molto su cui lavorare. Le future edizioni dello scanner di rete potrebbero persino ottenere la capacità di risolvere automaticamente i problemi. Sono impressionato da questa campagna per far luce sul problema delle vulnerabilità del router e non vedo l'ora che si evolva.