Selon une analyse menée par Kaspersky, plus de 500 vulnérabilités ont été découvertes dans les routeurs en 2021, inclus 87 critique
Τdes routeurs sont nécessaires pour les connexions Wi-Fi, alors que des millions de nouveaux appareils sont installés quotidiennement dans les foyers et les lieux de travail. Les menaces provenant de routeurs vulnérables affectent à la fois les ménages et les organisations, car elles ne se limitent pas aux violations de messagerie et peuvent même affecter la sécurité physique du domicile.
Cependant, les gens pensent rarement à la sécurité de leurs appareils. Selon les recherches, le 73% les utilisateurs n'ont jamais envisagé de mettre à niveau ou de sécuriser leur routeur, ce qui en fait l'une des plus grandes menaces pour Internet des Objets (IoT) aujourd'hui. Ici, ses experts Kaspersky expliquer quelles menaces peuvent représenter les vulnérabilités du routeur et comment les utilisateurs peuvent être protégés.
Le routeur est le nœud de tout un réseau domestique, à travers lequel tous les composants d'une maison "intelligente" ont accès à Internet et échangent des données. En infectant le routeur, les attaquants accèdent au réseau par lequel les paquets de données sont transmis. En utilisant cela, ils peuvent installer des logiciels malveillants sur les ordinateurs connectés pour voler des données sensibles, des photos privées ou des fichiers professionnels - causant éventuellement un préjudice irréparable à la victime.
Via le routeur infecté, l'attaquant peut également rediriger les utilisateurs vers des pages phishing "déguisé" en webmail ou banque en ligne fréquemment utilisé. Toutes les données qu'ils saisiront sur ces pages, qu'il s'agisse de leur identifiant et de leur mot de passe par e-mail ou des coordonnées de leur carte bancaire, tomberont immédiatement entre les mains de fraudeurs.
Depuis 2010, le nombre de vulnérabilités détectées dans les routeurs ne cesse d'augmenter. En 2020, le nombre de vulnérabilités découvertes est passé à 603, soit environ 3 fois plus que l'année précédente. En 2021, le nombre de vulnérabilités découvertes est resté presque aussi élevé - 506. De toutes les vulnérabilités découvertes en 2021, 87 étaient critiques. Les vulnérabilités critiques sont les "trous" les plus vulnérables par lesquels un attaquant peut pénétrer dans un réseau domestique ou d'entreprise.
De telles vulnérabilités peuvent permettre à un attaquant de contourner l'authentification, d'envoyer des commandes à distance à un routeur, voire de le désactiver. De cette façon, les opérateurs peuvent voler des données ou des fichiers qui sont transmis via un réseau "infecté", qu'il s'agisse de photos personnelles, d'informations privées ou même de contrats commerciaux envoyés par e-mail.
Bien que les chercheurs sensibilisent désormais à beaucoup plus de vulnérabilités découvertes que par le passé, les routeurs restent l'un des appareils les moins sécurisés. L'une des raisons à cela est que tous les vendeurs ne sont pas pressés d'éliminer les risques. Près d'un tiers des vulnérabilités critiques découvertes en 2021 restent sans réponse de la part des éditeurs : aucun correctif ou annotation n'a été émis avec des conseils de leur part. Un de plus 26% reçu un seul commentaire de la société, qui, dans la plupart des cas, comprend des recommandations pour contacter le support technique.
En plus de l'activité accrue des attaquants, les consommateurs et les petites entreprises n'ont pas le savoir-faire ou les ressources nécessaires pour détecter ou comprendre une menace avant qu'il ne soit trop tard. Par exemple, comme mentionné, le 73% les utilisateurs n'ont jamais envisagé de mettre à niveau ou de sécuriser leur routeur, ce qui en fait l'une des plus grandes menaces affectantInternet des objets"Aujourd'hui. Ceci est particulièrement dangereux lorsque les routeurs sont utilisés dans des environnements sensibles, tels que les hôpitaux ou les bâtiments gouvernementaux, où une fuite de données pourrait avoir un impact potentiellement grave.
Par conséquent, le risque que des cybercriminels abusent des vulnérabilités du routeur reste une préoccupation en 2022. Ce qui est important, c'est de prévenir une menace le plus tôt possible, car les gens détectent généralement une attaque lorsqu'il est trop tard - puisqu'ils ont déjà l'argent volé
. Lors de l’achat d’un routeur, la sécurité du réseau doit être une priorité autant que la vitesse et le prix du transfert de données. Lisez les avis et notez la rapidité avec laquelle le fabricant résout les problèmes signalés. Et n'oubliez pas de mettre à jour votre routeur une fois que le développeur a publié un correctif pour éviter de perdre des données sensibles et de l'argent. , commente Maria Namestnikova , responsable de l'équipe mondiale de recherche et d'analyse de Kaspersky en Russie (GReAT).
Pour protéger votre routeur des cyberattaques, Kaspersky recommande :
- L'achat d'appareils intelligents d'occasion est une pratique dangereuse. Leur firmware pourrait avoir été modifié par les propriétaires précédents pour donner à un intrus à distance le contrôle total de votre maison "intelligente".
- N'oubliez pas de changer le mot de passe par défaut. Préférez un composite et changez-le régulièrement.
- Ne partagez pas de numéros de série, d'adresses IP ou d'autres informations sensibles concernant vos appareils "intelligents" sur les réseaux sociaux.
- Utilisez le cryptage WPA2 - c'est le plus sûr pour le transfert de données.
- Désactivez l'accès à distance aux paramètres du routeur. Si l'accès à distance est toujours requis, vous devez le désactiver lorsqu'il n'est pas utilisé.
- Pour plus de sécurité, vous pouvez sélectionner une adresse IP statique et désactiver DHCP, ainsi que protéger le Wi-Fi avec un filtre MAC. Ces étapes conduisent à la nécessité de configurer manuellement la connexion de divers périphériques supplémentaires au routeur, de sorte que le processus devient plus long et plus compliqué. Cependant, il sera beaucoup plus difficile pour un attaquant de pénétrer le réseau local. Soyez conscient et vérifiez toujours les dernières informations sur les vulnérabilités de routeur découvertes.
- Une fois que vous avez décidé d'acheter une application ou un appareil particulier, assurez-vous de rester à jour avec les mises à jour et les vulnérabilités. Installez toutes les mises à jour publiées par les développeurs en temps opportun.
- Envisagez d'installer une solution de sécurité spéciale qui peut aider à protéger votre réseau domestique et tous les appareils connectés.
Communiqué de presse
N'oubliez pas de le suivre Xiaomi-miui.gr à Google Actualités pour être informé immédiatement de tous nos nouveaux articles ! Vous pouvez aussi si vous utilisez un lecteur RSS, ajouter notre page à votre liste, simplement en suivant ce lien >> https://news.xiaomi-miui.gr/feed/gn
Suivez-nous sur Telegram pour que vous soyez les premiers informés de toutes nos actualités !
