Tyska cybersäkerhetsmyndigheten varnar ägare av populära Fritzbox-routrar för en funktion som är aktiverad från fabrik och som kan öppna en väg in för hackare. Rådet gäller de flesta hemmaroutrar, även i Sverige.
En inställning på din router ökar risken för intrång: så stänger du av den
Tysklands motsvarigheten till svenska Cybersäkerhetscentret varnar för säkerhetsrisker kopplade till fjärråtkomst i routrar av märket Fritzbox.
Det är en av de mest sålda routermärkena i Tyskland, som enligt en Yougov-undersökning beställd av tillverkaren AVM används av mer än hälften av tyska hushåll.
Ta över fjärråtkomsten
Fjärråtkomst gör att man kan styra sin router utifrån, till exempel för att ändra inställningar, hantera anslutna enheter eller komma åt röstbrevlådan när man är borta hemifrån.
Just den bekvämligheten är problemet: kriminella kan systematiskt söka efter routrar med fjärråtkomst aktiverad. Om de lyckas knäcka lösenordet eller utnyttja en okänd säkerhetslucka får de tillgång till hela hemnätverket, inklusive alla uppkopplade enheter och den data som passerar genom dem.
Stäng av onödiga tjänster
”Onödiga tjänster bör stängas av, eftersom det minimerar angreppsytan”, säger Adil Aden, expert på routersäkerhet vid BSI, till tyska medier.
Myndighetens råd är enkelt: den som inte aktivt behöver fjärråtkomst bör stänga av den helt, vilket görs med några få klick i routerns webbgränssnitt.
Byt standardnamnet
BSI rekommenderar även flera andra grundläggande åtgärder: byt routerns standardnamn (SSID) så att det inte avslöjar märke eller modell, vilket annars gör det lättare för angripare att hitta rätt sårbarheter.
Se även till att WPA2- eller WPA3-kryptering är aktiverad; och stäng av WPS-funktionen (Wi-Fi Protected Setup) om den inte används dagligen. Den behövs sällan i vardagen.
Gäller alla typer av router
Rådet gäller i praktiken alla hemmaroutrar, inte bara Fritzbox-modeller.
I Sverige får vi ofta routern från vår bredbandsleverantör. Men principen bakom BSI:s råd, att stänga av funktioner man inte aktivt använder för att minska antalet potentiella ingångar för angripare, gäller för alla tillverkare.
Skydda din router på andra sätt
Andra grundläggande skydd som experter genomgående rekommenderar är att hålla routerns mjukvara uppdaterad och att sätta ett unikt och långt lösenord i stället för fabriksinställningen
Du kan även skapa separata användarkonton för olika familjemedlemmar i stället för att dela ett enda administratörskonto.
