87 vulnérabilités critiques découvertes dans les routeurs WLAN
Des millions de routeurs sont utilisés dans les foyers et sur les lieux de travail. Selon une étude récente de Kaspersky, plus de 500 vulnérabilités au total ont été identifiées dans les routeurs en 2021, dont 87 failles critiques. Les menaces vont de la compromission du courrier électronique à la sécurité physique des ménages.
Selon Kaspersky, le nombre de vulnérabilités découvertes dans les routeurs a atteint 603 en 2020, soit environ trois fois plus que l'année précédente. 87 des failles détectées ont été classées comme critiques. Certaines failles graves permettent aux cybercriminels de contourner l'authentification, d'envoyer des commandes étrangères à un routeur ou de le rendre inopérant.
Les fabricants n'éliminent souvent pas les risques
Bien que les chercheurs découvrent aujourd'hui davantage de failles qu'auparavant, les routeurs restent les appareils les moins sécurisés. Selon Kaspersky, l'une des raisons est l'absence d'élimination immédiate des failles graves. Ainsi, selon le rapport publié "Rapport "Router Security près d'un tiers des failles de sécurité critiques découvertes en 2021, par exemple l'année dernière, continuent d'exister sans correctifs ou recommandations.
Kaspersky souligne que les utilisateurs privés et les petites entreprises en particulier ne disposent généralement pas des connaissances et des ressources nécessaires pour détecter une menace à temps et éviter les dommages. Par exemple, près des trois quarts des utilisateurs n'auraient jamais pensé à mettre à jour leur routeur. Cela peut être particulièrement critique dans les environnements sensibles tels que les hôpitaux ou les bâtiments gouvernementaux, car une fuite de données peut avoir de graves conséquences.
Kaspersky conseille les astuces suivantes pour protéger les routeurs :
- L'achat d'appareils intelligents d'occasion n'est pas sûr, car leur micrologiciel peut avoir été modifié par les anciens propriétaires.
- Maintenir les applications et les appareils à jour et installer les mises à jour en temps voulu.
- Les numéros de série, les adresses IP ou toute autre information sensible des appareils intelligents ne sont jamais communiqués, et encore moins sur les réseaux sociaux.
- utiliser le cryptage WPA2, car il s'agit de la forme de transmission de données la plus sûre.
- désactiver l'accès à distance dans les paramètres du routeur s'il n'est pas utilisé
- Choisir une adresse IP statique, désactiver le DHCP ainsi que protéger son propre réseau local sans fil avec un filtre MAC. Ces mesures impliquent certes de configurer manuellement la connexion de différents appareils supplémentaires au routeur, ce qui rend le processus plus long et plus complexe, mais elles rendent aussi l'intrusion dans le réseau local beaucoup plus difficile.
- Installer une solution de sécurité spécifique qui protège le réseau domestique et tous les appareils connectés contre les cybermenaces.
Source : Kaspersky
