L’enquesta mostra que moltes xarxes domèstiques són insegures

Si llegiu això, segur que teniu un antivirus o un paquet de seguretat instal·lat a tots els vostres equips. És possible que tingueu una solució de seguretat mòbil per al vostre telèfon intel·ligent. Però, sabíeu que el vostre router de casa podria ser vulnerable a l’atac? Una enquesta recent realitzada per Avast mostra que molts routers domèstics són vulnerables a l’atac.

L’enquesta va involucrar a més de 2.000 llars, a tots els Estats Units. A més de preguntar sobre la seguretat dels enrutadors, l’enquesta va preguntar als enquestats com se sentien davant d’un veí o un altre hoste invitat que es dirigia a la seva Wi-Fi personal. La gran majoria, el 88 per cent, va declarar estar incòmode amb aquest accés no autoritzat (però l'11% va confessar haver utilitzat la connexió Wi-Fi d'un veí sense permís).

Problema de contrasenya

Per configurar el comportament del vostre enrutador, inicieu la sessió amb un nom d’usuari i una contrasenya. El 23 per cent dels enquestats va informar que encara utilitza les credencials fora de caixa; un altre 11 per cent no estava segur. Tenint en compte que aquests valors per defecte estan disponibles lliurement a Internet, això és un problema.

Sempre advertim que no heu d’utilitzar la mateixa contrasenya en diversos llocs web segurs, ja que una infracció en un lloc podria exposar la resta. Resulta que un 17 per cent dels enquestats no només utilitza la mateixa contrasenya en diversos llocs, sinó que també utilitza aquesta contrasenya per al router domèstic. Un altre 20 per cent va utilitzar contrasenyes bàsiques i fàcil d’endevinar.

Però espera, potser estàs pensant. Només podeu iniciar la sessió al router quan ja esteu connectat a la xarxa local, oi? Bé, no del tot. Primer, un de cada cinquanta dels routers de l'enquesta van estar exposats directament a Internet, de manera que un pirata informàtic va poder iniciar la sessió de manera remota. En segon lloc, un atacant pot obtenir accés a la xarxa mitjançant un xifrat wifi feble o inexistent. I finalment, un script maliciós en un lloc web piratejat podria manipular l’encaminador des del vostre navegador, que és, per descomptat, dins de la xarxa.

Probablement el pitjor que pot fer un atacant al vostre encaminador és canviar la configuració de cerca DNS (Domain Name System). DNS és el que tradueix un nom de domini llegible per humans a l'adreça IP que s'utilitza per a la comunicació. Si es pirateja el DNS del vostre enrutador, els dolents podrien fer que www.paypal.com apuntés a un clon maliciós del lloc i no podríeu saber-ho.

Què pots fer?

Si no esteu segurs de la protecció del router domèstic, aprofiteu la configuració. Canvieu les credencials d’inici de sessió a un nom d’administrador no predeterminat i a una contrasenya forta. Assegureu-vos que el vostre Wi-Fi estigui xifrat mitjançant WPA; l'antic xifrat WEP és totalment porós. Penseu en canviar el SSID del router (el nom que apareix quan el vostre ordinador busca una connexió).

Sembla confús? Avast té, naturalment, una solució. Avast Free Antivirus 2015 inclou un escàner que comprovarà problemes amb la configuració del vostre router. Per a les marques més habituals, mostra instruccions pas a pas per solucionar qualsevol problema.

Avast COO, Ondrej Vlcek, va assenyalar que aquest escàner no és més que el començament. A mesura que Avast recull telemetria dels milions d'instal·lacions antivirus, els investigadors de la companyia tindran molt a treballar. Les futures edicions de l'escàner de xarxa poden fins i tot guanyar la possibilitat de solucionar problemes automàticament. Estic impressionat amb aquesta campanya de llum sobre el problema de les vulnerabilitats del router i espero la seva evolució.