Se encontraron vulnerabilidades de seguridad en estos populares routers de Wifi - Tecbound Technology

Se encontraron vulnerabilidades de seguridad en estos populares routers de Wifi

La mayoría de las personas tienen una red doméstica en estos días que conecta sus computadoras y tabletas, les permite transmitir videos desde sus televisores inteligentes y navegar por la web desde sus teléfonos usando su red doméstica en lugar del plan de datos de su teléfono celular.

Si tiene una red doméstica, debería seguir leyendo. Recientemente, investigadores de seguridad probaron nueve de los routers de WiFi más populares en el mercado actual y encontraron 226 fallas de seguridad asombrosas incluso en routers que ejecutaban el firmware más reciente.

Los routers probados son ofrecidos por algunos de los nombres más importantes de la industria, incluidos D-Link, Netgear, Asus, AVM, Edimax, TP-Link, Linksys y Synology. Son utilizados por millones de personas en todo el mundo. En términos de números totales, el peor infractor fue el router Archer AX6000 de TP-Link, que se encontró que tenía 32 problemas de seguridad. Synology RT-2600AC estaba justo detrás de él con 30 fallas de seguridad listas para ser explotadas.

La investigación fue realizada por IoT Inspector en colaboración con la revista CHIP y el grupo se centró específicamente en modelos populares entre los usuarios domésticos y de pequeñas empresas.

Florian Lukavsky, fundador de IoT Inspector, dijo lo siguiente sobre el proyecto:

“Para la evaluación router de Chip , los vendedores les proporcionaron los modelos actuales , que eran actualizar a la última versión del firmware. Las versiones de firmware se analizaron automáticamente por la IO inspector y se comprueban durante más de 5 , 000 CVE y otros problemas de seguridad.”

Aunque se descubrió una amplia gama de problemas en los routers probados en términos generales, se clasificaron en varias categorías comunes.

Los problemas más comunes incluyeron:

  • Kernel de Linux obsoleto en el firmware
  • Funciones multimedia y VPN obsoletas
  • Dependencia excesiva de versiones anteriores de BusyBox
  • Uso de contraseñas predeterminadas débiles como “admin”
  • Y la presencia de credenciales codificadas en formato de texto sin formato

Cualquiera que sea el modelo que compró, las dos mejores y más importantes cosas que puede hacer para que su router sea más seguro son cambiar la contraseña en el primer uso y habilitar las actualizaciones automáticas. De ninguna manera es una solución perfecta, pero contribuirá en gran medida a minimizar su riesgo.

Guía gratuita

16 preguntas que DEBE hacer antes de contratar cualquier empresa de TI