Yönlendiricilerdeki konuk ağları, iddia ettikleri kadar güvenli

Yönlendiricilerdeki konuk ağları, iddia ettikleri kadar güvenli

İsrail’deki Negev Ben-Gurion Üniversitesi’ndeki güvenlik araştırmacıları, bir yönlendiricinin konuk ağ oluşturma özelliğinin göründüğü kadar güvenli olmadığını keşfetti.

Çoğu yönlendirici, kullanıcının misafirler için ayrı bir ağ oluşturmasına olanak tanıyan (dolayısıyla adı) bu özelliğe sahiptir. Bu, konukların yönlendiriciye bağlanmalarını ve bir İnternet bağlantısının keyfini çıkarmasını sağlar, ancak bilgisayar veya NAS sistemleri içerebilecek bir kullanıcının özel ağına erişmelerini kısıtlar.

Araştırmacılar şunları söyledi:

Marka veya fiyat noktasından bağımsız olarak anket yaptığımız tüm yönlendiriciler, özel hazırlanmış ağ paketlerini kullandığımız zaman, en azından bazı ağlar arası iletişimden korunmasızdı. Donanım tabanlı bir çözüm, güvenli ve güvenli olmayan ağ aygıtları arasında yalıtımı güvence altına almak için en güvenli yaklaşım gibi görünmektedir.

Yöneltici iki ağ barındırdığı sürece, bazı düzeylerde çapraz yönlendirici gizli kanallar bulunduğunu ve bunlardan veri çalmak veya kötü amaçlı bir böcek yerleştirmek için kullanılabileceğini buldular.

Ayrıca, bu kanallar arası iletişimin bir kısmının ürün yazılımı güncellemeleriyle yama yapılabileceğini, ancak daha yaygın olanların konuk ağlarının farklı donanımlarda barındırılmasını önleme ve tavsiye etmenin imkansız olduğunu söylediler.

Başka bir deyişle, önerdikleri şey, yönlendiricinizdeki konuk ağlarını devre dışı bırakmanız veya konuk ağınızı ayrı bir yönlendirici üzerinde barındırmanızdır.

Kaynak: Oren Lab