  |
Za poslednú hodinu: 95 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 19. apríla 2024, dnes má meniny Jela |
|
Nemecko stanovilo pravidlá pre bezpečnejšie domáce routery
bezpečnosť
Nemecko sa pokúša riešiť situáciu s nedostatočnou bezpečnosťou domácich sieťových routerov, ktoré sa v mnohých prípadoch v posledných rokoch ukázali ako nie dostatočne zabezpečené. Jeho Federálny úrad pre informačnú bezpečnosť BSI aktuálne zverejnil technický štandard určujúci, aké vlastnosti musí bezpečný domáci router spĺňať. Domáce routery, cez ktoré sa pripájajú v súčasnosti na Internet zariadenia veľkej časti celej populácie, hrajú samozrejme dôležitú úlohu v bezpečnosti celých domácich sietí, keď sú vstupnou bránou do aj z Internetu. Incidenty a informácie o zraniteľnostiach z posledných rokoch ale u mnohých modelov routerov určených pre domácnosti ukazujú, že ich bezpečnosť nie je dostatočná, nachádzajú sa v nich aj bezpečnostné chyby aké by sa v moderných zariadeniach nemali nachádzať a ich bezpečnosť je alebo bola výrobcami často zanedbávaná. BSI v technickom štandarde BSI TR-03148 tak stanovuje rozličné podmienky, ktoré routery musia spĺňať aby boli považované za bezpečné. Okrem iného v štandardnom nastavení môže byť z Internetu povolený prístup len protokolom CWMP pre konfiguráciu, SIP v prípade podporovaného VoIP a ICMPv6, z lokálnych sietí to môže byť DNS, HTTP, HTTPS, DHCP, DHCPv6 a ICMPv6, pri WiFi musí byť podporované WPA2, povinný je firewall, povinná je podpora aktualizácií firmvéru a oprava vážnych bezpečnostných chýb po dobu podpory, pričom výrobca je povinný zverejniť dobu podpory. Štandard stanovuje aj viacero ďalších podmienok, parametrov a funkčností. Nie je ale povinný a zatiaľ je len na výrobcoch, či ho budú dodržiavať. Hoci takáto aktivita môže postupne prispieť k zvýšeniu reálnej bezpečnosti domácich routerov, nemecká aktivistická organizácia CCC zameraná na bezpečnosť a tvorcovia open source firmvéru OpenWrt opatrenia kritizujú ako nedostatočné. CCC v tlačovej správe obviňuje výrobcov a poskytovateľov zo snahy diktovať BSI podmienky, pričom podľa organizácie poskytovatelia dosiahli svoje ciele a štandard nemá podľa nej prinášať reálne zlepšenia. Konkrétne CCC kritizuje, že nebolo vyhovené dvom užitočným požiadavkam. Organizácia požadovala, aby boli výrobcovia povinní transparentne zverejňovať dobu podpory predtým ako si zákazník router kúpi. Teraz takúto povinnosť v prípade, že budú postupovať podľa štandardu, síce majú, informácie musia zverejňovať ale len na svojej stránke a väčšina užívateľov predpokladane tieto informácie pri výbere routera tak nebude mať k dispozícii. CCC a OpenWrt tiež požadovali, aby výrobcovia boli povinní umožniť nainštalovať alternatívny firmvér ako OpenWrt okrem iného aj na vyriešenie nedostatočne dlhej podpory. Takáto povinnosť sa v štandarde nenachádza, naopak aktualizácie firmvéru musia byť podpísané a bez spolupráce s výrobcom tak nemusí byť možné nainštalovať alternatívny firmvér. 
Najnovšie články: inzercia Diskusia:
Pridať komentár | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
