На связи dotCipher. В прошлой части про взлом офисной кофемашины я пообещал дать простой и понятный гайд как защитить свой домашний вайфай от сетевых шпионов. По этому ловите краткую инструкцию как за 10 минут закрыть главные дыры в безопасности вашего домашнего роутера без вызова мастера на дом.

Для начала вам нужно зайти в настройки самого роутера. Обычно для этого надо вбить в строку браузера адрес 192.168.1.1 или 192.168.0.1 и ввести логин с паролем. Если вы их никогда не меняли то они написаны на наклейке на дне самого роутера. Зашли? Теперь погнали крутить гайки.

Шаг первый. Меняем пароль от самого роутера. Не путайте это с паролем от вайфая. Это пароль именно для входа в настройки. Если там до сих пор стоит заводской admin то любой хакер который поймает ваш вайфай у подъезда зайдет туда за секунду и перехватит весь ваш трафик включая пароли от мобильных банков. Поменяйте его на нормальный длинный пароль.

Шаг второй. Выключаем функцию WPS. Это такая кнопка на роутере которая позволяет подключаться без ввода пароля. В теории удобно на практике это самая легкая дыра для взлома. Существуют десятки бесплатных программок для телефона которые подбирают пин-код от WPS за пару минут. Просто найдите в настройках роутера три буквы WPS и нажмите Отключить.

Шаг третий. Делаем гостевую сеть для умного дома. Это то самое решение которое спасло нашу контору после случая с кофемашиной. Практически любой современный роутер умеет создавать вторую параллельную сеть. Назовите ее например My-Smart-Home и подключите туда все ваши умные лампочки роботы-пылесосы телевизоры и чайники. Главное поставьте в настройках этой гостевой сети галочку Изолировать пользователей. Теперь если китайское облако вашего пылесоса взломают хакеры они застрянут внутри этой гостевой сети и физически не смогут дотянуться до вашего личного ноута или смартфона.

Шаг четвертый. Отключаем функцию UPnP. Это штука которая позволяет устройствам автоматически открывать порты в интернет. Умный дом это дело обожает. Но через эту же функцию вредоносные скрипты могут превратить ваш роутер в часть хакерской сети ботнета. Нам это не надо так что ищем в настройках UPnP и ставим Выкл.

Вот и все. Делов на 10 минут но после этого ваша домашняя сеть станет крепким орешком для 95 процентов мелких хакеров и автоматических сканеров вирусов. Спите спокойно и пусть ваши чайники просто кипятят воду.

Присоединяйтесь к каналу, подписывайтесь, дальше будет только интереснее. В следующей серии мы выйдем на совершенно другой уровень и разберем настоящий промышленный шпионаж. Расскажу дикую историю о том, как у нас пытались утащить всю базу данных фирмы через сотрудника-засланца, которого конкуренты внедрили к нам под видом обычного менеджера по продажам. Там была слежка, скрытые флешки и реальная работа служб безопасности. Не пропустите.

P.S. Ребята, огромное спасибо всем, кто поддерживает этот сериал! Я безумно хотел запустить наш первый сбор на б/у тестовое железо прямо в этом посте. Но по правилам Пикабу, монетизация жестко блокируется, пока аккаунт не наберет 1 000 рейтинга. Сейчас у меня 232 балла, и до заветного косаря остался последний рывок.

Если этот гайд был вам полезен, вы хотите поддержать проект и поскорее увидеть следующую дикую историю про засланного казачка-шпиона со включенными донатами поддержите этот пост жирным плюсом и подпиской! Давайте добьем эту тысячу вместе. Всем безопасного интернета!