Il vostro router forse lavora per estranei: come accorgersene e che fare
Una rete di dispositivi infetti chiamata Dysphoria cresce da tutto il mese, e vive esattamente sugli apparecchi che la gente ha in casa: router, gateway internet e telecamere IP. Nel rapporto del 12 agosto la Shadowserver Foundation ha contato circa 296.000 dispositivi compromessi, contro i 200.000 di inizio mese. A meritare attenzione non è la dimensione ma il secondo mestiere di quelle scatole. Oltre a partecipare agli attacchi, vengono affittate come proxy residenziali: degli sconosciuti navigano attraverso il vostro indirizzo di casa mentre voi sedete accanto all'apparecchio.
Come accorgersene senza strumenti particolari
Un estraneo sul vostro indirizzo lascia tracce visibili dal divano. I siti cominciano a chiedervi più volte al giorno di dimostrare che non siete un robot. Google mostra la pagina sul "traffico insolito dalla tua rete". Un negozio o una banca rifiuta l'accesso dalla rete di casa, e certi servizi vi collocano in un paese dove non siete mai stati. L'upload arranca mentre il download sembra normale, perché la vostra linea porta fuori traffico altrui. Il router scalda o si riavvia da solo, e il suo pannello si apre lentamente o chiede una password che non avete mai impostato.
Nessuno di questi segnali da solo prova un'infezione, ognuno ha anche una spiegazione noiosa. Ma due o tre insieme, su un apparecchio non aggiornato da anni, bastano per dedicargli venti minuti stasera.
Che cosa fare stasera
- Aprite il pannello del router e cambiate la password di amministratore. Non quella del Wi-Fi, quella della scatola stessa. Password di fabbrica e riutilizzate sono la via principale con cui questi apparecchi vengono presi, e chiuderla non costa nulla.
- Disattivate l'amministrazione da remoto. Nelle impostazioni si chiama accesso remoto, gestione da WAN o gestione in cloud. Se non amministrate il router di casa dal bar, nessuno deve poterlo raggiungere dall'esterno.
- Spegnete Telnet e SSH se sono attivi. Sull'hardware domestico non servono quasi mai, e il tentativo di indovinare password proprio lì è il modo in cui questa rete si allarga.
- Installate l'aggiornamento del firmware. Sulla maggior parte dei router è un tasto nel pannello. Se il produttore non pubblica nulla da due o tre anni, consideratelo scaduto e non affidabile.
- Guardate l'inoltro delle porte e le voci UPnP. Tutto ciò che non avete creato voi, cancellatelo. Se nulla in casa ha bisogno di una porta in entrata, spegnete del tutto l'UPnP.
- Controllate l'elenco dei dispositivi collegati. I nomi che non riconoscete vanno chiariti; su molti router si blocca un dispositivo con un clic mentre capite di che si tratta.
- Se più segnali coincidono, fate un ripristino di fabbrica e riconfigurate il router da zero. Sono trenta minuti di lavoro e portano via tutto ciò che viveva nella configurazione.
Due cose che non aiutano. Un riavvio elimina parte dei programmi che vivono solo in memoria, ma non cambia nulla su una password debole o una porta di gestione aperta, quindi l'apparecchio viene ripreso in poche ore. E un'app VPN sul portatile protegge il traffico di quel portatile; il router non lo tocca affatto, perché è un computer a sé, con il suo software e la sua porta d'ingresso.
Telecamere e dispositivi smart, la metà più difficile
Una telecamera è un piccolo computer Linux collegato alla rete, e riceve molta meno attenzione di un telefono. Le regole sono più semplici che per il router. Non date a una telecamera una porta diretta da internet; se vi serve vederla da fuori, usate l'app del produttore invece di una porta aperta. Cambiate la password di fabbrica sul dispositivo, non solo nell'app. Mettete telecamere, prese, televisori e aspirapolvere su una rete ospiti, così un apparecchio con firmware abbandonato non vede il portatile, i backup e la stampante.
E siate onesti sull'età. Una telecamera che ha smesso di ricevere aggiornamenti nel 2020 non diventa sicura con le impostazioni. Quando il produttore se n'è andato, l'unica cura vera è la sostituzione, e hardware attuale economico batte hardware costoso ma abbandonato.
Perché qualcuno vuole proprio il vostro router
Perché il vostro indirizzo sembra ordinario. Il traffico da un data center qualsiasi servizio lo riconosce e lo rifiuta senza fatica; quello da una linea domestica in un quartiere residenziale no. Per questo l'accesso ai dispositivi domestici dirottati si vende a ore, e per questo i guai toccano a voi: reclami, blocchi e sospetti si attaccano all'indirizzo, non a chi paga il proxy. L'apparecchio che l'operatore vi ha dato anni fa e che non avete più toccato è perfetto allo scopo, e il biglietto d'ingresso di solito è una password mai cambiata.
Niente di tutto questo è un progetto di sicurezza. È una lista per una sera e, a differenza di quasi tutti i consigli, finisce con un risultato misurabile: il numero di vie verso la vostra rete domestica scende da diverse a quasi zero, e resta così fino al prossimo apparecchio comprato.
