Guida pratica: come auditare le impostazioni di sicurezza del router senza perdere la connessione

Prima di toccare qualsiasi impostazione, è fondamentale identificare il modello esatto del router. L'etichetta situata nella parte inferiore o posteriore del dispositivo contiene solitamente l'indirizzo IP di amministrazione (comune 192.168.1.1 o 192.168.0.1), il nome utente e la password predefinita. Se il router è stato configurato da un provider di servizi, è possibile che questi dati siano stati modificati; in tal caso, la documentazione del produttore o l'app mobile dell'operatore sono le fonti affidabili per recuperare l'accesso.

Una volta identificato l'attrezzatura, si consiglia di effettuare un backup della configurazione attuale. La maggior parte dei pannelli di amministrazione moderni include un'opzione per esportare un file di configurazione (generalmente con estensione .cfg o .bin). Salvare questo file in un luogo sicuro consente di ripristinare lo stato precedente se una modifica provoca una perdita di connettività o un guasto del servizio Internet.

Quali dati annotare prima di iniziare

• Indirizzo IP di amministrazione del router.
• Nome utente e password di accesso al pannello.
• Nome della rete Wi-Fi (SSID) e password attuale.
• Modello e numero di serie del dispositivo.

L'accesso al pannello di amministrazione avviene tipicamente tramite un browser web connesso alla rete locale del router. È cruciale distinguere tra la password della rete Wi-Fi (che consente ai dispositivi di connettersi a Internet) e la password di amministrazione (che consente di modificare i parametri del router). Confondere le due è uno degli errori più comuni che porta a tentativi di accesso falliti o a blocchi temporanei per eccesso di tentativi.

Se il router utilizza un'app mobile per la gestione, il processo è simile ma guidato dall'interfaccia del produttore. In entrambi i casi, deve essere verificato che la connessione al pannello avvenga tramite un protocollo sicuro (HTTPS) se il dispositivo lo supporta, per evitare che le credenziali di amministrazione vengano trasmesse in testo chiaro sulla rete locale.

La gestione della configurazione è un processo di ingegneria dei sistemi che cerca di tracciare e controllare le risorse IT. Nell'ambito domestico, questo si traduce nel mantenere un registro delle modifiche effettuate per poterle annullare se necessario. Uno strumento di gestione della configurazione aiuta a imporre uno stato desiderato e fornisce allarmi di problemi, un principio che si applica anche all'audit manuale di un router.

La crittografia della rete wireless è la prima linea di difesa contro l'accesso non autorizzato. I protocolli WPA2 e WPA3 sono gli standard attuali raccomandati. Le reti che utilizzano WEP o WPA (versione 1) sono vulnerabili ad attacchi di recupero della chiave e devono essere disattivate immediatamente. La configurazione di rete è il processo di stabilire le politiche e i controlli che permettono la comunicazione sicura tra dispositivi, e la crittografia è il componente centrale di quella politica.

Quando si cambia la chiave della rete Wi-Fi, è importante scegliere una frase di password robusta che combini lettere, numeri e simboli. La password della rete deve essere diversa dalla password di amministrazione del router. Se la chiave viene cambiata, tutti i dispositivi connessi dovranno ri-autenticarsi, quindi è consigliabile effettuare questa modifica in un momento in cui si possa riconfigurare ogni dispositivo.

Protocolli di crittografia raccomandati

Il Wi-Fi Protected Setup (WPS) è una funzione progettata per facilitare la connessione dei dispositivi, ma presenta vulnerabilità note che permettono agli attaccanti vicini di recuperare la chiave della rete. A meno che non venga utilizzata attivamente per accoppiare dispositivi regolarmente, si raccomanda di disattivare il WPS nel pannello di amministrazione. Questa misura elimina un vettore di attacco comune nelle reti domestiche.

L'amministrazione remota consente di accedere al pannello del router da Internet, una funzione utile per il supporto tecnico ma pericolosa se lasciata abilitata senza protezione aggiuntiva. Se l'accesso remoto non è richiesto, questa opzione deve essere disattivata. Se viene mantenuta attiva, è essenziale cambiare la porta di amministrazione predefinita e utilizzare una password di amministrazione forte, poiché le porte standard sono obiettivi frequenti di scansioni automatizzate.

Altri servizi come il server UPnP (Universal Plug and Play) o l'accesso alla console di amministrazione dalla rete esterna devono essere revisionati. L'UPnP facilita la configurazione di applicazioni che richiedono porte aperte, ma può essere sfruttato per aprire porte senza autorizzazione. Disattivarlo o limitarlo a dispositivi specifici riduce la superficie di attacco del router.

Il firmware del router è il software che controlla le sue funzioni. Gli aggiornamenti del firmware correggono le vulnerabilità di sicurezza e migliorano la stabilità. È importante verificare periodicamente se il produttore offre una versione più recente. Alcuni router permettono l'aggiornamento automatico, mentre altri richiedono un caricamento manuale del file di firmware dal pannello di amministrazione.

Prima di aggiornare, si deve scaricare il firmware corretto per il modello esatto del router. Installare un firmware incompatibile può brickare il dispositivo, rendendolo inutilizzabile. I produttori come GL.iNet o DrayTek forniscono istruzioni specifiche per l'aggiornamento e il downgrade del firmware, inclusa l'opzione di mantenere la configurazione attuale o ripristinarla da un backup.

Se il router è vecchio e il produttore ha smesso di offrire supporto, l'aggiornamento del firmware potrebbe non essere disponibile. In tal caso, l'unica soluzione per mantenere la sicurezza è sostituire il dispositivo. La disponibilità del supporto è un fattore chiave nella decisione di mantenere o rinnovare un router, specialmente in ambienti dove la sicurezza della rete è prioritaria.

Un principio fondamentale quando si modifica la configurazione di un router è cambiare un'impostazione alla volta. Se si modificano più parametri simultaneamente e la rete fallisce, sarà difficile determinare quale delle modifiche ha causato il problema. Dopo ogni modifica, si deve testare la connettività Internet e l'accesso ai dispositivi locali prima di procedere alla successiva impostazione.

Se una modifica provoca la perdita di accesso al pannello di amministrazione, la procedura di recupero standard è riavviare il router tenendo premuto il pulsante di reset per 10 a 15 secondi. Questo ripristina la configurazione di fabbrica, eliminando tutte le modifiche effettuate. Dopo il reset, si deve riconfigurare il router da zero, utilizzando il backup salvato in precedenza se si desidera recuperare la configurazione precedente.

Procedura di recupero in caso di guasto

1. Riavviare il router tenendo premuto il pulsante di reset.
2. Attendere che il router completi il riavvio.
3. Accedere al pannello con le credenziali predefinite.
4. Ripristinare il backup della configurazione se disponibile.
5. Verificare la connettività Internet e i dispositivi locali.

L'audit di sicurezza del router non è un evento unico, ma un processo periodico. Si raccomanda di ripetere questa revisione ogni sei mesi o dopo qualsiasi cambiamento significativo nella rete, come l'aggiunta di nuovi dispositivi o l'aggiornamento del firmware. Una lista di controllo breve facilita il compito e assicura che non vengano omessi punti critici.

Lista di controllo di sicurezza del router

• Password di amministrazione cambiata e robusta.
• Crittografia WPA2 o WPA3 attiva.
• WPS disattivato.
• Amministrazione remota disattivata o protetta.
• Firmware aggiornato all'ultima versione.
• Backup della configurazione salvato.
• UPnP disattivato o limitato.

Ci sono limiti intrinseci alla configurazione del router che non possono essere risolti dal pannello di amministrazione. Ad esempio, la sicurezza dei dispositivi connessi dipende dai loro stessi aggiornamenti e configurazioni, non dal router. Inoltre, le vulnerabilità del firmware che non sono state corrette dal produttore non possono essere mitigate tramite impostazioni di configurazione. In questi casi, l'unica soluzione è sostituire il dispositivo o utilizzare un router con supporto attivo.