Домашние маршрутизаторы изобилуют уязвимостями
Исследователи безопасности протестировали девять популярных маршрутизаторов WiFi и обнаружили, что они полны уязвимостей, даже при использовании последней прошивки. В протестированных моделях было обнаружено в общей сложности 226 уязвимостей, из них TP-Link Archer AX6000 и Synology RT-2600ac оказались наиболее небезопасными – 32 и 30 уязвимостей соответственно.
Анализ, проведенный IoT Inspector для публикации CHIP, показал, что в число наиболее распространенных уязвимостей входят:
- устаревшее ядро Linux в прошивке,
- устаревшие функции мультимедиа и VPN,
- чрезмерное использование старых версий BusyBox,
- использование слабых паролей по умолчанию, таких как «admin»,
- наличие жестко запрограммированных учетных данных в текстовой форме.
Ламар Бейли, старший директор по кибербезопасности в Tripwire, отметил, что безопасность домашних маршрутизаторов должна вызывать беспокойство у работодателей. По мнению Бэйли, одна из проблем заключается в том, что маршрутизаторы не всегда обновляются домашними пользователями, а это означает, что даже если исправления безопасности доступны, они часто не устанавливаются. Он прокомментировал полученные данные:
«Потребительские Wi-Fi-маршрутизаторы сейчас важнее для предприятий, чем когда-либо. COVID вызвал массовую миграцию многих организаций на работу из дома. Миграция произошла так быстро, что основное внимание было уделено подключению, а не безопасности. Когда сотрудники находятся дома, маршрутизатор сотрудника вызывает серьезную озабоченность, потому что весь трафик проходит через это устройство.
Мы также видим, что производители не уделяют столько внимания безопасности коммерческой линии, сколько они уделяют коммерческой линии. Производителям требуется гораздо больше времени, чтобы исправить проблемы с безопасностью и часто заканчивают срок службы устройства вместо того, чтобы починить его».
Домашние маршрутизаторы примерно так же безопасны, как и общедоступный бесплатный Wi-Fi, поэтому пользователи должны принимать те же меры предосторожности.
