Cybercrime02.12.2022

Verbeterde thuisnetwerk-instellingen als bescherming tegen hackers


In de loop van de tijd is onze houding op het gebied van vooruitstrevende netwerktoepassingen verschoven. Stonden aanvankelijk alle deuren wagenwijd open voor allerhande fancy toepassingen. Inmiddels daalt steeds meer het besef in dat veiligheidsdenken boven toegankelijkheidsdenken moet gaan.

De professionalisering van de digitale criminaliteit noopt gebruikers wereldwijd om de uitgebreide toegankelijkheidsopties van hun thuisnetwerken te heroverwegen. Steeds meer configuraties worden ontmaskerd als relatief onveilig en adequatere configuraties worden aanbevolen. Ik doel dan met name op de instellingen van WiFi-routers voor particulieren. Deze worden namelijk nog te vaak voorzien van allerlei default-instellingen die een gemiddelde thuisgebruiker helemaal niet nodig heeft.

WiFi-routers voor particulieren

Zo’n beetje alle potentiële toegangsmogelijkheden staan wagenwijd open, er van uitgaande dat het netwerk erachter wordt ingericht en beveiligd door een team van IT-specialisten. Voor de gemiddelde thuisgebruiker betekent dit een cumulatief risico op onvoorziene en onbedoelde toegangsmogelijkheden (i.c. exploits) die hackers kunnen misbruiken. Dit artikel biedt de doorsnee thuisgebruiker daarom een aantal concrete handvatten om WiFi-routers adequater te configureren met optimale veiligheid als belangrijkste uitgangspunt!

Verander standaard wachtwoorden van routers en slimme IoT-toepassingen

Het is in eerste instantie belangrijk om afzonderlijke sterke wachtwoorden te kiezen voor alle routers, WiFi-services, slimme IoT-toepassingen (Internet of Things-apparaten) en gekoppelde internetaccounts. Verander met name ook de standaard wachtwoorden van zowel router als WiFi, omdat het bekend is dat er lijsten circuleren met standaard router- en WiFi-wachtwoorden.

IoT-toepassingen met een inherent zwakke beveiligingsarchitectuur kun je maar beter überhaupt niet verbinden over de WiFi-router, omdat ze de beveiliging van het gehele thuisnetwerk kunnen compromitteren als ze worden gehackt. Denk daarbij met name aan goedkope of low-tech slimme toepassingen zoals onder meer sextoys, speelgoed en verlichting.

IoT-toepassingen altijd verbinden over het WiFi-gastnetwerk

Je hoeft slimme IoT-toepassingen echt niet allemaal te mijden, maar sluit niet klakkeloos alles aan, voordat je je op zijn minst enigszins hebt verdiept in de betrouwbaarheid van de desbetreffende fabrikant. Tenslotte is het voor de netwerkveiligheid beter om IoT-toepassingen altijd te verbinden over het WiFi-gastnetwerk. Het WiFi-gastnetwerk is om voor de hand liggende redenen namelijk extra goed beveiligd.

Uitschakelen van Universal Plug and Play

Het is verstandig om UPnP (Universal Plug and Play) standaard uit te schakelen binnen Windows alsmede op routers. Hiermee blokkeer je een belangrijke sluiproute voor binnengekomen malware om het thuisnetwerk te infecteren. Tenzij je een uitgebreider thuisnetwerk hebt met meerdere computers en digitale apparaten die persé met elkaar moeten praten, kun je UPnP maar beter uitzetten. Voor relatief eenvoudige thuisnetwerken voegt UPnP namelijk niets toe, maar compromitteert het potentieel wel de veiligheid van alle verbonden apparaten. Handmatig configureren via Port Forwarding verdient daarom altijd de uitdrukkelijke voorkeur boven het automatische UPnP.

Uitschakelen UPnP onder Windows (zie afbeeldingen iets onder header)

Uitschakelen UPnP op een router (generieke uitleg, voorlaatste alinea)

Aanvullende veiligheidstips voor WiFi-routers

Sommige standaard router-protocollen compromitteren potentieel de veiligheid van thuisnetwerken. Dit terwijl ze voor eenvoudige thuisnetwerken doorgaans niets toevoegen. Ieder zgn. protocol houdt namelijk potentiële risico’s op exploits in. Exploits zijn onvoorziene en onbedoelde toegangsmogelijkheden die hackers kunnen misbruiken om digitale systemen binnen te dringen. Een iets zwakker protocol of potentiële exploit op zich is geen probleem, maar het is met name het cumulatieve risico dat de overall bescherming tegen hackpogingen aantast.

Daarom hebben de Consumentenbond en Veilig internetten.nl hier een aantal praktische tips voor het beter beveiligen van routers en thuisnetwerken op een rijtje gezet. Met name de daarin aangehaalde protocollen kun je maar beter uitschakelen, tenzij je er natuurlijk expliciet gebruik van maakt. Mocht je daarover twijfelen, google dan even om er achter te komen of je toevallig toepassingen gebruikt die zulke instellingen wel als specifieke vereiste hebben. Router-protocollen daarentegen waarvan je zeker weet dat je die toch niet gebruikt, kun je maar beter uitschakelen.

Noteer tenslotte altijd wat je verandert!

Noteer tenslotte altijd welke specifieke aanpassingen jij hebt doorgevoerd op de default-instellingen, zodat je later terug kunt grijpen als bepaalde wijzigingen actuele of toekomstige verbindingen belemmeren.

Tegen social engineering kan zelfs de best ingestelde router geen bescherming bieden

Een router beschermt overigens nooit tegen vormen van social engineering. Daarbij moet je denken aan phishing- en malwarelinks op internet of sociale media. Met het klikken op een dergelijke link en/of de akkoord-knop van het besturingssysteem geef je namelijk impliciet toestemming om hieraan gekoppelde acties uit te voeren. De menselijke factor met betrekking tot de kwaadaardige overname van digitale apparatuur valt niet te onderschatten. Dit betekent tevens dat er altijd een up-to-date virus- en malwarescanner geïnstalleerd dient te worden op computers, laptops, tablets en smartphones.

Dit artikel is met de grootst mogelijke zorgvuldigheid tot stand gekomen. De auteur aanvaardt niettemin geen enkele aansprakelijkheid in relatie tot de onderwerpen die binnen dit artikel worden beschreven.

[Fotocredits –
Thaut Images © Adobe Stock]

​Help… mijn webcam doet raar!Hoe verbeter ik mijn WiFi? Vijf tips voor beter internet thuisGehackt door je eigen koelkastSmarthome technologie in je huis lijkt open deur voor hackers
Art Huiskes
Art Huiskes

Art ziet zichzelf als onderzoeksjournalist en doorgrondt het liefst thema's die anderen volgens hem laten liggen. Verklarende en verdiepende artikelen vormen zijn stijl. Hij schuwt ingewikkelde materie daarbij niet.

Deel dit artikel

Verder lezen over Hackers

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie
Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen

Het aantal geregistreerde organisaties dat slachtoffer werd van cyberafpersing is wereldwijd met 77% toegenomen in de afgelopen 12 maanden. Dat blijkt uit de Cy-Xplorer 2024, het rapport van Orange Cyberdefense dat jaarlijks de ontwikkeling van cyberafpersing beschrijft.

Cybercrime04.07.2024

Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen
Veel zorginstellingen hebben last van DDoS-ransomware aanvallen

De behoefte aan gezondheidszorg neemt wereldwijd toe. Dit gaat gepaard met een groeiende behoefte aan moderne technologie ter ondersteuning van de patiëntenzorg. Uit nieuw onderzoek van SOTI blijkt dat 78% van Nederlandse zorgverleners vindt dat organisaties moeten investeren in nieuwe technologie.

Cybercrime27.06.2024

Veel zorginstellingen hebben last van DDoS-ransomware aanvallen
Waarom verstuurt Google weer account- en inloglinks in mails?

Sinds enige tijd verstuurt Google accountnotificaties over veiligheidsissues of nieuwe functies naar de inbox van Gmail. Verontrustend feit daarbij is dat deze emails een directe link naar de desbetreffende accountinformatie bevatten.

Cybercrime26.06.2024

Waarom verstuurt Google weer account- en inloglinks in mails?
5 signalen om datingfraude te herkennen

Ze verschijnen uit het niets en laten je sprakeloos achter. Plotseling ontmoet je de meest perfecte persoon die je je maar kunt voorstellen: lief, attent, charmant, en intelligent. Ze lijken altijd precies te weten wat te zeggen.

Cybercrime14.06.2024

5 signalen om datingfraude te herkennen
Bedrijfsprofielen en TikTok-beroemdheden worden online aangevallen

TikTok meldt nu dat hackers al meerdere accounts van grote merken en beroemdheden hebben aangevallen. Met succes.

Cybercrime05.06.2024

Bedrijfsprofielen en TikTok-beroemdheden worden online aangevallen
App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

Cybercrime15.05.2024

App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

En dat in slechts 4 jaar tijd
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Fortinet heeft een nieuwe editie van het Global Threat Landscape Report uitgebracht. In deze nieuwe editie van dit halfjaarlijkse rapport zien we de trends uit de periode van juli tot en met december 2023.

Cybercrime08.05.2024

Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Zo blijkt uit nieuw Global Threat Landscape Report van Fortinet

Verder lezen over Security

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie
Startup Wiz zegt nee tegen de 23 miljard dollar van Google

Wat zou jij doen als Google je twee keer zoveel wilde betalen voor je bedrijf als het op dit moment wordt gewaardeerd? Als je Wiz bent, zeg je nee.

Cybercrime23.07.2024

Startup Wiz zegt nee tegen de 23 miljard dollar van Google
Update je smarthome-apparaten, juist als je op vakantie gaat 

Je smarthome kan je heel goed helpen op reis, maar het kan je ook juist tot last zijn. Daarom komt de overheid met doejeupdates.nl.

Cybercrime04.07.2024

Update je smarthome-apparaten, juist als je op vakantie gaat 
Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen

Het aantal geregistreerde organisaties dat slachtoffer werd van cyberafpersing is wereldwijd met 77% toegenomen in de afgelopen 12 maanden. Dat blijkt uit de Cy-Xplorer 2024, het rapport van Orange Cyberdefense dat jaarlijks de ontwikkeling van cyberafpersing beschrijft.

Cybercrime04.07.2024

Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen
Temu wordt nu zelfs bestempeld als gevaarlijke malware

Een nieuwe rechtszaak tegen Temu stelt dat het Chinese platform er aantoonbaar ver in gaat: het zou je tekstberichten op je telefoon meelezen.

Cybercrime01.07.2024

Temu wordt nu zelfs bestempeld als gevaarlijke malware
Veel zorginstellingen hebben last van DDoS-ransomware aanvallen

De behoefte aan gezondheidszorg neemt wereldwijd toe. Dit gaat gepaard met een groeiende behoefte aan moderne technologie ter ondersteuning van de patiëntenzorg. Uit nieuw onderzoek van SOTI blijkt dat 78% van Nederlandse zorgverleners vindt dat organisaties moeten investeren in nieuwe technologie.

Cybercrime27.06.2024

Veel zorginstellingen hebben last van DDoS-ransomware aanvallen
Pas op: nieuwe bug laat je als Microsoft-medewerker e-mails sturen

Microsoft reageert er verder niet op, maar een security-expert bewijst dat het hem is gelukt om mails te sturen vanuit @microsoft.com. Dat kan grote gevolgen hebben voor phishingmails.

Cybercrime19.06.2024

Pas op: nieuwe bug laat je als Microsoft-medewerker e-mails sturen
BIMI: zo weet je straks dat het echt de politie is die je mailt

BIMI: het is niet alleen aspergebroccoli, het is ook een manier voor jou om te zien dat het echt de politie is die je mailt.

Online12.06.2024

BIMI: zo weet je straks dat het echt de politie is die je mailt

Verder lezen over Wachtwoord

World Password Day: omdat we nog steeds niet nadenken over wachtwoordgebruik

Wachtwoorden vormen de basis van ons digitale leven, maar ze dienen ook als toegangspoort voor cybercriminelen om in te breken in gevoelige persoonlijke informatie.

Cybercrime02.05.2024

World Password Day: omdat we nog steeds niet nadenken over wachtwoordgebruik
Standaardwachtwoorden zijn bij wet verboden in het Verenigd Koninkrijk

Gewoon 'wachtwoord' als standaardwachtwoord, lekker makkelijk toch? In het Verenigd Koninkrijk mag het niet meer.

Cybercrime30.04.2024

Standaardwachtwoorden zijn bij wet verboden in het Verenigd Koninkrijk
​Safer Internet Day: 5 tips om veiliger te internetten

Het is vandaag Safer Internet Day: tijdens deze 21ste editie is het thema ‘Together for a better internet’. We moeten het inderdaad samen doen, maar tegelijkertijd begint een beter internet bij jezelf. Er wordt voora...

Cybercrime06.02.2024

​Safer Internet Day: 5 tips om veiliger te internetten
​We willen af van wachtwoorden: moeten ze juist langer

2024 moet het jaar worden waarin we stoppen met wachtwoorden. Er zijn zoveel andere manieren om in te loggen, dat het niet meer nodig zou moeten zijn. Tegelijkertijd zien we ook dat een wachtwoordmanager als LastPass jui...

Cybercrime04.01.2024

​We willen af van wachtwoorden: moeten ze juist langer
​Verander je wachtwoord-dag: zo zie je waar je een online account hebt

We gebruiken het internet al vele decennia en dat betekent dat we inmiddels een flinke berg aan online accounts hebben. Nu kunnen we op deze Verander je wachtwoord-dag wel weer prediken dat je je wachtwoorden moet verand...

Cybercrime24.11.2023

​Verander je wachtwoord-dag: zo zie je waar je een online account hebt
Deel je een computer? WhatsApp Web wordt beter

Iedereen die gebruikmaakt van WhatsApp Web weet het: zodra iemand anders op jouw computer naar WhatsApp Web gaat als jij daar wel eens op bent ingelogd (de browserversie van de populaire messenger), dan heeft diegene met...

Mobile15.08.2023

Deel je een computer? WhatsApp Web wordt beter
Handig: Apple ID’s kunnen nu passkeys gebruiken

Als je deel uitmaakt van de bètatest van iOS 17 of macOS Sonoma, dan heb je geluk: je kunt namelijk passkeys gebruiken. Het woord is een combinatie van password en keys en dat betekent: toegang. Makkelijke toegang. Pass...

Cybercrime21.06.2023

Handig: Apple ID’s kunnen nu passkeys gebruiken

Relaxed inloggen op je iPhone
Wat zijn passkeys en wat kun je ermee?

Ebay, Shopify, Google en Paypal (alleen in de VS): ze doen het allemaal. Passkeys gebruiken. Een passkey maakt het voor de gebruiker een stuk veiliger en makkelijker om in te loggen. Je hoeft daardoor namelijk geen wacht...

Cybercrime24.05.2023

Wat zijn passkeys en wat kun je ermee?

Verder lezen over WiFi

Beveiligingsgevaar: update je laptop nog voor je op vakantie gaat

Het is een verschrikkelijke timing, of juist een heel slimme: door een zwakte in Windows kunnen hackers je computer in via een open wifi.

Cybercrime21.06.2024

Beveiligingsgevaar: update je laptop nog voor je op vakantie gaat
Internet thuis wordt dit jaar weer duurder

Lekker thuis internetten wordt weer een stukje duurder in 2024. De drie grote providers maken allen hun prijzen hoger.

Online18.06.2024

Internet thuis wordt dit jaar weer duurder
​Netgear Nighthawk bewijst dat je ook onderweg een goede verbinding kunt hebben

Nu we meer hybride werken, kan ineens alles onze werkplek worden. Niet meer thuis of op kantoor, maar ook in de koffiezaak om de hoek met een geurige bak koffie, in de indoor speeltuin terwijl de kinderen erop los klaute...

Gadgets28.08.2023

​Netgear Nighthawk bewijst dat je ook onderweg een goede verbinding kunt hebben
Netgear ​​Orbi 960 Quad-Band wifi 6e mesh is je wifi-lifesaver

Woon je in een soort betonnen bunker, of heb je ondanks vele pogingen nog steeds geen wifi achterin je tuin of op zolder? Dan kun je wel wat stevigers gebruiken om toch die verbinding te verbeteren. Verhuizen hoeft niet:...

Gadgets26.07.2023

Netgear ​​Orbi 960 Quad-Band wifi 6e mesh is je wifi-lifesaver
WiFi problemen in huis zijn snel verholpen met deze repeater

Vandaag de dag vragen we steeds meer van onze interverbinding. We willen 24/7 connected zijn, en er komen steeds meer apparaten bij die ook wat willen met jouw WiFi signaal thuis. Maar doordat we onze internetverbinding...

Gadgets20.03.2023

WiFi problemen in huis zijn snel verholpen met deze repeater

Plug & Play
MWC: OPPO​ toont nieuwe innovatieve technologieën

OPPO toont deze week zijn nieuwste innovatieve technologieën op het Mobile World Congress 2023 in Barcelona. Naast een selectie aan vlaggenschipapparaten, waaronder de Find N2 & Find N2 Flip, presenteert het bedrijf op...

Mobile01.03.2023

MWC: OPPO​ toont nieuwe innovatieve technologieën
Apple zou stoppen met ontwikkeling eigen WiFi-chip

Apple heeft de afgelopen jaren veel werk gemaakt van het voornemen om minder afhankelijk te worden van chipleveranciers. Met wisselend succes. Dat wil zeggen, de iPhone en een aantal MacBooks worden al aangedreven door e...

Gadgets30.01.2023

Apple zou stoppen met ontwikkeling eigen WiFi-chip
CES 2023: Met Bullitt Satellite Connect heb je verbinding op plaatsen zonder mobiel bereik

De Bullitt Group, de Britse smartphone fabrikant, heeft tijdens de CES in Las Vegas zijn veelbesproken tweerichtings satelliet-berichtendienst Bullitt Satellite Connect gepresenteerd. Deze dienst zal beschikbaar komen he...

Mobile06.01.2023

CES 2023: Met Bullitt Satellite Connect heb je verbinding op plaatsen zonder mobiel bereik