- PVSM.RU - https://www.pvsm.ru -

В Германии разработали требования к домашним маршрутизаторам

Продолжительное время в Интернете регулярно появляются статьи об уязвимости маршрутизаторов для SOHO сегмента. Я тоже публиковал статью как обнаружить, что Ваш Микротик взломан [1]. Резкий рост участников нашего канала в Телеграм показал, что проблема крайне остра.

Но проблема стоит глобальней.

Подавляющее большинство пользователей, покупающих маршрутизатор для дома, не понимают как эта «чёрная коробочка» работает. Они тыкают по кнопочкам в соответствии с инструкцией «quick start». А кто-то чисто методом «научного тыка» настраивает. Интернет появляется.
Дальше устройство начинает жить своей жизнью. И злоумышленникам не представляет труда использовать роутер для своих целей. Готовых инструментов для поиска таких железок в Интернете — полно.

Но!

Лёд тронулся, господа присяжные заседатели! (С) «Великий комбинатор»

В Германии разработали требования к домашним маршрутизаторам - 1

В Германии выпустили документ с рекомендациями и минимальными стандартами, которым должны соответствовать маршрутизатор для конечных потребителей. [2]

Документ содержит 22 страницы. Рекомендации, которые должны быть применены к новым маршрутизаторам, включают требования настроек по умолчанию в том числе:

  1. Жёсткие настройки фаервола
  2. Запрет удалённого управления
  3. Пароль к WI-FI только по WPA2 и не должен позволять его «посчитать»
  4. Автоматическое обновление прошивки.

Логично, что стандарт всех проблем не решит, но с каждым днём будет всё трудней искать «бесплатный прокси»!

Интересно, как скоро в магазинах РФ появятся роутеры отвечающие этим требованиям?..

Автор: Алексей

Источник [3]


Сайт-источник PVSM.RU: https://www.pvsm.ru

Путь до страницы источника: https://www.pvsm.ru/bezopasnost/299813

Ссылки в тексте:

[1] обнаружить, что Ваш Микротик взломан: https://habr.com/post/424433/

[2] В Германии выпустили документ с рекомендациями и минимальными стандартами, которым должны соответствовать маршрутизатор для конечных потребителей.: https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03148/tr03148_node.html

[3] Источник: https://habr.com/post/430590/?utm_source=habrahabr&utm_medium=rss&utm_campaign=430590