Ser descuidado com a proteção e as permissões de acesso à rede Wi-Fi pode ser um convite para que cibercriminosos tomem o controle do roteador e nos roubem ou cometam delitos através dele
Ser descuidado com a proteção e as permissões de acesso à rede Wi-Fi pode ser um convite para que cibercriminosos tomem o controle do roteador e nos roubem ou cometam delitos através dele
Alterar a senha padrão, desativar a administração remota, não permitir que seja visível a todos ou encriptar os dados são passos simples que podem diminuir as probabilidades de sofrer um ataque
São Paulo, 26 de fevereiro de 2015
Cada vez temos mais consciência - e as centenas de ataques que acontecem anualmente assim nos obrigam – de que nos conctar a uma rede Wi-Fi pública pode ser perigoso e, por isso, devemos tomar uma série de precauções. No entanto, será que conhecemos verdadeiramente os perigos que existem por detrás de uma Wi-Fi doméstica? A resposta é um sonoro não. Apesar de muitos utilizadores não o verem como uma ameaça, os especialistas da Kaspersky Lab avisam que, embora resida entre as quatro paredes da nossa casa, um roteador doméstico sem fio pode ser atacado e nos proporcionar surpresas desagradáveis.
Para evitar que a nossa rede doméstica seja pirateada e todos os nossos dispositivos sejam postos em perigo, a Kaspersky Lab oferece uma série de conselhos que, se seguidos, permitirão aumentar o nível de segurança:
- Alterar a senha de administrador. Um erro grave que cometemos muitas vezes é utilizar as senhas da configuração padrão. Se juntarmos a isto alguma vulnerabilidade não crítica ou uma ligação sem fio aberta, os cibercriminosos podem tomar facilmente o controle do roteador. Para evitá-lo, é recomendável mudar a senha pré-estabelecida por uma mais complexa.
- Desativar a administração remota. Um acesso aberto à interface do roteador pode ser um problema sério. Embora os fabricantes só costumem permitir o controlo LAN do dispositivo padrão, nem sempre é assim. Verifique se essa interface está disponível na Internet. Para desativar a administração remota, normalmente, deve desmarcar uma opção ou introduzir o endereço 0.0.0.0 no campo adequado. Os peritos da Kaspersky Lab também recomendam que se bloqueie o acesso ao roteador, sempre que a ligação o permita, através dos protocolos Telnet ou SSH.
- Desativar a emissão do SSID. A identificação da sua rede Wi-Fi (SSID) é transmitida a todo o mundo, como regra habitual. Para evitar que qualquer um possa conhecê-la, desmarque esta opção. Assim, a sua rede não será invadida tão facilmente, mas você terá que introduzir a SSID toda vez que conectar um dispositivo à rede.
- Usar uma encriptação de confiança. Deixar a sua rede aberta aos vizinhos pode ser um ato de generosidade, mas também pode acarretar graves problemas, já que um deles pode utilizar a sua ligação para roubar os seus dados pessoais ou para cometer algum delito contra outros e a polícia acabará batendo na sua porta. Por isso, os analistas da Kaspersky Lab recomendam a utilização da encriptação WPA2 e de uma senha forte.
- Se não é necessário, desative. Esta é uma regra universal. Hoje em dia, os roteadores, além de permitir aceder à Internet, também têm diferentes protocolos para interligar e alinhar dispositivos conectados, como o Plug and Play (UPnP) ou o DLNA. Ao desativar, o risco de o software sofrer ataques por possíveis vulnerabilidades por algum deles diminuirá. E se depois necessitar de algum, basta reativa-lo.
- Atualize o software. Um dos erros mais comuns é não seguir as actualizações do firmware, o que implica não ter as últimas versões do mesmo, que, habitualmente, incluem correcções de segurança contra vulnerabilidades – muitas vezes a porta de entrada dos hackers. Para se manter atualizado, basta descarregar a imagem do firmware, fazer uma cópia de segurança da configuração do roteador, executar a atualização e restaurar a configuração. Como sempre, faça os downloads de páginas oficiais e não confie em recursos suspeitos.
- Use o senso comum. Ser sensato na hora de atualizar e usar a sua rede Wi-Fi doméstica diminui as possibilidades de esta ser atacada, mas não o garante 100%. Por isso, como deve acontecer com todos os seus aparelhos conectados, é conveniente que você seja prudente e use uma boa solução de segurança que permita comprovar o nível de segurança da sua rede wireless e o guie na configuração dos ajustes correctos.
