Internet je najednou pomalý, i když doma nikdo nestahuje filmy ani nehraje online hry? I tohle může naznačovat, že se k vaší Wi‑Fi připojil někdo, kdo tam nemá co dělat. Nejde přitom jen o nepříjemné zpomalení. Ve hře mohou být hesla, citlivá data i vaše soukromí.
Evropská agentura ENISA dlouhodobě upozorňuje, že špatně zabezpečené domácí routery patří mezi nejčastější vstupní body kyberútoků. Přes domácí síť dnes řešíme práci, bankovnictví i chytrou domácnost. O to důležitější je poznat, kdy si z ní někdo udělal černého pasažéra.
Typickým varováním bývá opakované kolísání rychlosti. Webové stránky se načítají déle než obvykle a připojení je nestabilní, přestože síť aktivně používá jen jeden člověk. V takové chvíli má smysl přihlásit se do administrace routeru a podívat se na seznam připojených zařízení. Moderní routery tohle zobrazují přehledně. Pokud objevíte neznámý telefon, notebook nebo třeba televizi, kterou doma nemáte, je něco špatně.
Neznámá zařízení v síti a změny nastavení
Router je v podstatě řídicí centrum celé domácí sítě. Každé připojené zařízení má svou unikátní MAC adresu, tedy identifikátor síťové karty. Když v seznamu vidíte víc položek, než kolik zařízení skutečně používáte, pravděpodobně se někdo připojil bez vašeho vědomí.
Podezřelé jsou i nečekané úpravy nastavení. Útočník může změnit název sítě, heslo nebo takzvané DNS servery, které převádějí webové adresy na číselné IP adresy. Právě manipulace s DNS dokáže uživatele přesměrovat na falešné stránky bank či e shopů a člověk si toho nemusí hned všimnout.
Národní úřad pro kybernetickou a informační bezpečnost opakovaně varuje, že změny DNS patří mezi běžné techniky útočníků. Dalším signálem může být i vyšší spotřeba dat. Pokud máte omezený datový balíček a najednou čerpáte víc než obvykle aniž byste změnili své návyky, může někdo přes vaši síť stahovat velké objemy dat. Často jde o streamování videa nebo sdílení souborů.
Vyplatí se sledovat také protokoly přihlášení do routeru. Objeví‑li se opakované pokusy o přístup z neznámé IP adresy, někdo se zřejmě snaží uhodnout heslo. Slabé kombinace jako 12345678 nebo datum narození bývají prolomeny během několika minut pomocí automatizovaných nástrojů, není to nic složitého.
Výpadky a přehřívání routeru
Třetím varovným znamením jsou časté výpadky nebo přehřívání zařízení. Router, který běží pod nezvykle vysokou zátěží, se může samovolně restartovat nebo výrazně zpomalit. Někdy to souvisí s nelegálním stahováním, jindy se zařízení stane součástí takzvaného botnetu, tedy sítě napadených přístrojů řízených na dálku.
Botnet funguje tak, že útočník využívá cizí zařízení k dalším útokům. Podle analýz společnosti Cisco tvoří domácí, špatně zabezpečené routery významnou část této infrastruktury. Útočník přitom často nestojí o vaše fotografie nebo dokumenty. Stačí mu výkon a stabilní připojení.
Jak síť rychle ochránit
Dobrá zpráva je, že základní zabezpečení zvládnete během pár minut. Stačí se zaměřit na několik kroků:
- Změňte výchozí heslo k routeru i samotné Wi‑Fi síti. Ideální je kombinace velkých a malých písmen, čísel a speciálních znaků, čím delší tím lepší.
- Aktualizujte firmware tedy vnitřní software routeru. Výrobci v aktualizacích opravují chyby, které by jinak mohly být zneužity.
- Zapněte šifrování WPA3 případně alespoň WPA2. Starý standard WEP je dnes už snadno prolomitelný a na jeho používání se opravdu nevyplatí spoléhat.
Máte‑li pochybnosti, obraťte se na svého poskytovatele internetu. Řada operátorů nabízí vzdálenou kontrolu nastavení nebo bezpečnostní balíčky pro domácnosti. Několik minut věnovaných kontrole sítě vám může ušetřit spoustu nepříjemností později.
Domácí Wi‑Fi není jen technická drobnost. Je to vstupní brána do vašeho digitálního života a ten by měl zůstat pod vaší kontrolou.
Zdroje: nukib.cz, enisa.europa.eu, cisco.com, consumer.ftc.gov
