Viestintävirasto:Kyberturvallisuuskeskus varoittaa

Tarkista_laitteesi_nyt kirjoitti:

Viestintävirasto: näin verkkorikolliset valjastavat kotisi reitittimen

> https://campaigns.f-secure.com/router-checker/ >> Tarkista turvasi täällä!

Lauantai 17.10.2015 klo 10.10
Kyberturvallisuuskeskus on julkaissut ohjeita siihen, miten kodin laajakaistamodeemia tai WLAN-tukiasemaa suojellaan pahantekijöiltä.

http://www.iltalehti.fi/digi/2015101320513150_du.shtml
Omasta kodista löytyvät verkkolaitteet voivat olla houkutteleva kohde kyberrikollisille, vaikka niiden omistaja ei välttämättä olekaan kiinnostava kohde. Tämä johtuu siitä, että erilaiset verkossa olevat laitteet voidaan valjastaa osaksi laajempaa digitaalista rikosta.

Viestintäviraston Kyberturvallisuuskeskus varoittaa, että oman kodin laajakaistamodeemeja, WLAN-tukiasemia ja muita kotireitittimiä voidaan käyttää esimerkiksi osana laajaa palvelunestohyökkäystä, jolla pyritään kaatamaan jonkin suuryrityksen tai muun tahon palvelu tai kotisivu.

Palvelunesto- eli DDoS-hyökkäysten lisäksi kodin laitteet voidaan kaapata sähköisen Bitcoin-valuutan louhintaan, jolloin rikollinen käytännössä varastaa laitteidesi laskentatehon tehdäkseen itselleen rahaa. Laitteen saastuttanut haittaohjelma voi myös ohjata käyttäjää erilaisille huijaussivuille.


Vaihda salasana

Kyberturvallisuuskeskuksen mukaan tällaisilta kyberrikollisten tempuilta voi suojautua muuttamalla laitteiden oletusasetuksia, jotka monien valmistajien laitteissa ovat tietoturvan kannalta reikäisiä.

Reititinlaitteita hallinnoidaan yleensä verkkoselaimen kautta käytettävästä käyttöliittymästä, johon kirjaudutaan käyttäjätunnuksella ja salasanalla. Tietoturvan kannalta olisi hyvä, jos laitteeseen voi päästä käsiksi vain kodin sisäverkosta, jolloin ne eivät ole nettirikollisten ulottuvilla.

Joissain laitteissa verkon kautta tehtävä etähallinta (remote administration) on kuitenkin oletuksena päällä, jolloin laitteen voi saavuttaa myös julkisesta verkosta. Laitteesta ja kielestä riippuen asetus voi löytyä nimellä remote management, remote access tai etähallinta. Jos tämä toiminto on omassa laitteessasi tarpeen, on Kyberturvallisuuskeskuksen mukaan ensiarvoisen tärkeää, että olet suojannut sen hyvällä salasanalla.

Erityisesti laitteiden oletussalasana pitää vaihtaa pikimmiten, sillä verkkorikolliset etsivät jatkuvasti verkosta laitteita, joihin pääsee sisälle valmistajien tunnetuilla oletussalasanoilla. Tällaiset laitteet liitetään yleensä osaksi rikollisten laajoja bottiverkkoja.

Päivitä ohjelmat

Salasanojen vaihtamisen lisäksi kotireitittimien tietoturvaa voi parantaa pitämällä niiden ohjelmistot päivitettyinä. Jokaisessa digitaalisessa laitteessa on omat ohjelmansa, jotka hallinnoivat laitteen perustoimintoja. Nämä ohjelmat tunnetaan nimellä firmware.

Laitteen ohjelmiston voi usein päivittää selainpohjaisesta hallintaliittymästä. Osa laitteista osaa hakea päivitykset itse, ja osa operaattoreista myös päivittää laajakaistamodeemit automaattisesti. Tällaisten laitteiden ohjelmistoa ei tulekaan päivittää itse, joten asia kannattaa varmistaa omalta operaattorilta.

Jos päivitys hallintaliittymän kautta ei onnistu, päivitystä voi hakea myös valmistajan kotisivuilta, joilta se ladataan tiedostona ja asennetaan hallintaliittymän kautta. Päivittämisen jälkeen voit joutua palauttamaan yhteysasetukset, jotta nettiliittymäsi toimisi jälleen, joten pidä operaattorin ohjeet valmiina tähän.

Jos reitittimeen ei löydy päivitystä edes valmistajan sivuilta ja laite on kovin vanha, se kannattaa Kyberturvallisuuskeskuksen mukaan vaihtaa uudempaan.

Muita neuvoja

Yllä mainittujen peruskeinojen lisäksi laitteen turvallisuutta voi parantaa useilla pienemmillä säädöillä. Voit esimerkiksi laitteen hallintaliittymän kautta poistaa käytöstä ominaisuuksia, joita et tarvitse. Kyberturvallisuuskeskus suosittelee tarkastamaan UPnP:n, SNMP:n, SSDP:n, NetBIOSin, NTP:n, multicast NDS:n (mDNS:n) ja RIPv1:n.

Joissakin laitteissa nämä lisäominaisuudet toimivat vain sisäverkossa, mikä on turvallisempaa. Usein ominaisuudet pitää kuitenkin sammuttaa kokonaan, jos haluaa suojata niitä internetistä käsin tehtävältä hyökkäykseltä.

Käyttäjä voi myös tarkistaa laitteen nimipalvelinasetukset (DNS) sen varalta, että joku on luvattomasti muokannut niitä. Täältä pitäisi löytyä oman operaattorisi DNS-palvelimen osoite, jonka voit varmentaa operaattorin kotisivuilta tai ohjekirjasta. Voit myös käyttää F-Securen Router Checker -palvelua tämän linkin takaa.

Haittaohjelmia voi myös torjua katkaisemalla reitittimestä virran säännöllisesti. Yleensä reitittimien pysyväismuistiin ei voi kirjoittaa, jolloin haittaohjelmat häviävät niistä virran katkettua.

Vinkit lyhyesti

1. Päivitä ohjelmisto (firmware)

2. Vaihda uudempaan laitteeseen, jos päivitys ei onnistu

3. Vaihda oletussalasanat turvallisempiin

4. Estä etähallinta internetistä

5. Poista käytöstä ominaisuudet, joita et tarvitse

6. Katkaise virta reitittimistä säännöllisesti

7. Tarkista DNS-asetukset luvattomien muokkausten varalta

LASSI LAPINTIE
[email protected]

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä