Router เป็นศูนย์กลางส่งข้อมูลบ้าน: คอมพิวเตอร์, แลปท็อป, แท็บเล็ต, โทรศัพท์ ส่งข้อมูลเว็บไซต์ทั่วโลก ทำให้เป็นเป้าหมายแฮกเกอร์ขโมยข้อมูล
นี่คือวิธีแฮกเกอร์ใช้ Router บ้าน
1. ดึงเข้า Botnet (Conscripting into Botnets)
ZDNet รายงาน: แฮกเกอร์ติดมัลแวร์ Botnet ให้ Router แล้วใช้โจมตี DDoS เซิร์ฟเวอร์เว็บ ผู้ใช้อาจไม่รู้ว่า Router ตนถูกใช้โจมตี
เคสนี้น่าสนใจ: แก้ง่าย — รีสตาร์ท Router แต่มากกว่าคนไม่สัมผัส Router จนมีปัญหาเชื่อมต่อ มัลแวร์อยู่นาน
ป้องกันอย่างไร?
อัปเดต Firmware Router บ่อยๆ อ่าน Manual เรียนรู้วิธี Power Cycle (ปิด-เปิดไฟ) บ่อยๆ ล้างมัลแวร์ที่ซ่อนอยู่
2. เข้าถึงและใช้งานโดยไม่ได้รับอนุญาต
Router เป็น Hub ข้อมูลกลางบ้าน เป้าหมายแฮกเกอร์ หากเข้าถึงได้ อาจดักฟัง/ขโมยข้อมูลผ่าน ถ้ามี IoT หรือ Network Drive ต่อเครือข่าย และไม่ตั้งรหัสผ่านดี — เข้าถึงได้
ดูน่ากลัว แต่เกิดยากกว่า เพราะแฮกเกอร์ต้องอยู่ในระยะ Wi-Fi ต้องอยู่ใกล้ บ้านชนบทไม่กังวล แตกหากอพาร์ทเมนต์/เมือง — คุณเห็น Router เพื่อนบ้านเยอะแล้ว
ป้องกันอย่างไร?
อยู่พื้นที่แออัด: รักษาความปลอดภัยอุปกรณ์ Router มาตรฐานเก่า Username/Password = "admin" หายไปแล้ว แตตรวจสอบรหัสผ่าน Router ให้แน่ใจ
ตรวจ Firmware ว่าล่าสุด — ห้าปลอดแฮกเกอร์เข้าได้โดยไม่ต้อง User/Pass!
3. เปลี่ยนแปลงข้อมูลที่ผ่าน (DNS Poisoning/Spoofing)
แฮกเกอร์ไม่ได้เข้าถึง Router แต่เปลี่ยน DNS Cache นำผู้ใช้ไปเว็บปลอม เรียกว่า DNS Poisoning/Spoofing เปลี่ยน IP ใน DNS Cache (Phonebook ของอินเทอร์เน็ต) เช่นเปลี่ยน Amazon.com ไปเว็บปลอม
ป้องกันอย่างไร?
ดู URL และ HTTPS ตอนกรอกข้อมูล ล็อกอิน HTTPS เข้ารหัส เว็บปลอมไม่มี HTTPS — ดูได้หากระมัดระวัง หาก Router Redirect ไปเว็บแปลก ลองเปลี่ยน DNS Router
Router Rascals
Router กลายเป็น Hub กลางบ้านยุคใหม่ เป้าหมายแฮกเกอร์ ขอบคุณที่มีวิธีป้องกัน
คุณรีสตาร์ท Router เมื่อไหร่ล่าสุด? นานแล้วไหม? คอมเมนต์บอกมา!
