Blikající kontrolku na wi‑fi routeru většina lidí vůbec neřeší. Přitom právě ona někdy napoví, že se do vaší sítě připojil někdo, kdo tam nemá co dělat. Odborníci na kyberbezpečnost opakovaně varují, že domácí síť je dnes stejně citlivým místem jako pracovní počítač v kanceláři.
Obvykle jde o diodu označenou WLAN nebo symbolem vln. Když problikává ve chvíli, kdy doma nikdo nic nestahuje ani nesleduje, znamená to jediné – probíhá přenos dat. A nemusí být váš.
Český telekomunikační úřad už několik let eviduje nárůst hlášení o zneužití domácích sítí. Nejde jen o „černé pasažéry“, kteří chtějí internet zdarma na filmy. Často je cílem přístup k dalším zařízením v síti nebo zneužití vaší IP adresy k něčemu, co byste rozhodně vysvětlovat nechtěli.
Co přesně blikající ikona znamená
Kontrolka datového provozu signalizuje, že router odesílá či přijímá data. Pokud streamujete film, hrajete online hru nebo probíhá záloha fotek do cloudu, rychlé blikání je normální. Podezřelé to začíná být ve chvíli, kdy jsou počítače vypnuté, telefony leží na stole a kontrolka stejně „jede“.
Národní úřad pro kybernetickou a informační bezpečnost dlouhodobě upozorňuje, že slabé heslo je pořád nejčastější problém domácností. Automatizované nástroje dnes během pár minut projedou tisíce kombinací. Hesla typu 12345678, jméno psa nebo datum narození? To je pro útočníka skoro pozvánka.
Jak zjistit, kdo je k vaší síti připojený
Do nastavení routeru se dostanete zadáním jeho IP adresy do prohlížeče. Ve většině domácností to bývá 192.168.0.1 nebo 192.168.1.1, ale může se lišit. Po přihlášení hledejte sekci Připojená zařízení, případně DHCP klienti.
Zobrazí se seznam zařízení včetně jejich názvu a takzvané MAC adresy. Ta je pro každé zařízení unikátní. Pokud narazíte na telefon nebo notebook, který vám nic neříká, zbystřete – pravděpodobně se někdo připojil bez vašeho vědomí, i když si myslíte že je síť „jen vaše“.
Doporučení amerického institutu NIST mluví jasně: pravidelně kontrolovat připojená zařízení a změnit výchozí přihlašovací údaje do administrace. Výrobci často nastavují stejné údaje pro tisíce kusů, a to není zrovna ideální.
Restart není řešení, ale první krok
Restart routeru může nezvaného hosta na chvíli odpojit. Jenže pokud zůstane stejné heslo i zabezpečení, připojí se znovu. A rychle.
- změňte heslo k wi‑fi – ideálně alespoň 12 znaků, kombinace písmen, čísel i symbolů
- zapněte šifrování WPA3 (když není, tak minimálně WPA2)
- zkontrolujte a aktualizujte firmware routeru
WPA3 je aktuálně nejbezpečnější běžně dostupný standard. Oproti starším verzím lépe odolává slovníkovým útokům, kdy útočník zkouší předem připravené seznamy hesel. Starší zabezpečení už dnes nestačí, i když to tak na první pohled nevypadá.
Když cizí připojení přehlédnete, riskujete víc než pomalý internet
Spousta lidí začne situaci řešit až když se internet zpomalí. Jenže to je ten menší problém. Pokud někdo přes vaši IP adresu šíří podvodné e‑maily nebo nelegální obsah, první kdo bude vysvětlovat, jste vy jako majitel připojení.
Bezpečnostní analytici navíc upozorňují, že zastaralý firmware obsahuje chyby, které jsou veřejně známé. Útočníci je aktivně vyhledávají a zneužívají. Výrobci přitom záplaty vydávají zdarma, jen je potřeba je nainstalovat – což řada lidí odkládá, někdy i roky.
Doporučení je vlastně jednoduché. Jednou za měsíc se přihlaste do administrace routeru, projděte seznam zařízení a podívejte se na dostupné aktualizace. Zabere to pár minut. A může vám to ušetřit nepříjemné telefonáty, nebo horší věci. Blikající dioda tak není jen otravné světýlko v rohu pokoje, ale docela užitečné varování, když víte co znamená.
Zdroje: nukib.cz, ct.cz, nist.gov, consumerreports.org
