I rischi di usare il router del fornitore di connettività

I rischi? Quali rischi? Se il mio fornitore di connettività mi ha dato il modem/router che rischi posso correre?
Adesso te lo spiego… partiamo da un evento accaduto a fine anno.
 
Un cliente, al quale stavamo facendo assistenza, fra le varie cose si lamentava del fatto che l’antivirus diceva che non c’erano infezioni e tutto era a posto ma sul suo PC continuavano a comparire strani banner, strane finestre con donne poco vestite che lo invitavano a cliccare.

Strana situazione in effetti perché l’antivirus segnalava una situazione “perfetta” quindi sulla macchina non era installato nulla.

Poi mi è venuto un sospetto e ho chiesto:
“Da chi hai comprato la linea ADSL?”
“Ho il contratto con [noto operatore di telefonia]”
Allora il dubbio si è fatto strada in me e ho pensato: sarà colpa del router.
Ho fatto alcune verifiche e posso dire che in effetti era colpa del router.
Possibile che l’Internet Provider abbia dato al cliente un router tarocco? No, non è così. Il router è buono.
 
Ecco quello che succede.
Spesso e volentieri i fornitori di connettività preparano i router pre-configurati e pre-installati in modo tale che l’acquirente debba accenderli e fare pochissime operazioni per renderli operativi e iniziare a usare internet.
Spesso e volentieri questi router pre-configurati hanno delle impostazioni di username/password assolutamente standard e facili da indovinare, in modo che il tecnico di turno possa aiutare il cliente nella prima accensione per utilizzare la sua linea.
Peccato che poi questi username/password standard non vengano mai cambiate, o quasi mai.
E questo permette a malintenzionati di entrare nel router e effettuare modifiche alle configurazioni senza che il proprietario della linea si accorga di nulla.
Nel caso specifico che ho citato prima erano stati cambiati i DNS, per cui il computer navigava dove il router gli diceva e lo faceva andare su siti dove si aprivano banner e popup a volontà…
 
Se credi sia assurdo quello che ho scritto, ti segnalo un elenco di username password che io personalmente ho incontrato su numerosi router… potresti provarle per entrare nel router consegnato dal tuo fornitore della connessione internet.
 
Username: Admin, admin, Administrator, administrator, aliceadsl, fastweb
Password: Admin, admin, vuota, 1234, aliceadsl
 
Come si risolve questo problema?
Cambiando le credenziali appena viene consegnato il router oppure comprando un altro router con credenziali note solo a chi esegue l’installazione.