Senha padrão do roteador: o risco invisível que cresceu com o home office

Se alguém te perguntasse agora qual é a senha de administração do seu roteador, você saberia responder sem abrir o aplicativo do provedor ou virar o aparelho pra ler a etiqueta? Se a resposta for "admin/admin" ou "não sei, deve ser a de fábrica mesmo", você não está sozinho — e é exatamente por isso que esse é um dos problemas de segurança mais comuns (e mais ignorados) em casas e pequenos escritórios.

Vale separar duas coisas que se confundem o tempo todo: a senha do Wi-Fi (a que você digita no celular pra conectar na rede) e a senha de administração do roteador (a que dá acesso ao painel de configuração do aparelho). A maioria das pessoas troca a primeira — afinal, sem ela ninguém usa a internet — e nunca chega perto da segunda. O problema é que é a segunda que controla tudo: DNS, portas liberadas, dispositivos conectados, regras de firewall, até a própria senha do Wi-Fi.

Por que isso importa mais agora

Com a expansão do home office, a rede doméstica deixou de ser só o lugar onde a família assiste streaming e virou, na prática, uma extensão da rede corporativa. Notebook da empresa, VPN, acesso a sistemas internos, arquivos de cliente — tudo passando pelo mesmo roteador que veio configurado de fábrica e nunca foi mexido.

Isso tem custo real. Segundo levantamento da Microsoft citado pela Techlise, cerca de 26% dos colaboradores remotos já foram alvo de algum tipo de ataque cibernético, e 28% nunca receberam qualquer treinamento de segurança desde que passaram a trabalhar de casa. Some isso a um roteador com senha padrão e você tem a porta de entrada perfeita: o funcionário não fez nada de errado, só nunca soube que aquele detalhe importava.

Como um invasor explora uma senha padrão

Não é preciso ser um hacker sofisticado. Fabricantes de roteadores usam um número limitado de combinações padrão (admin/admin, admin/senha em branco, admin/1234, o nome do modelo, etc.), e essas listas são públicas — circulam em fóruns, manuais e bancos de dados abertos na internet.

A partir daí, o ataque é praticamente automatizado:

• Bots varrem faixas inteiras de IP da internet procurando roteadores com a interface de administração exposta.
• Para cada um encontrado, testam as senhas padrão conhecidas do fabricante/modelo em segundos.
• Ao entrar, podem trocar o DNS (redirecionando você pra sites falsos de banco, por exemplo), abrir portas para outros ataques, instalar malware que vira parte de uma botnet, ou simplesmente espionar o tráfego da rede — incluindo, no caso do home office, tudo que passa entre o notebook corporativo e os sistemas da empresa.

O pior: como o Wi-Fi continua funcionando normalmente, quase ninguém percebe que o roteador foi comprometido. Não trava, não pede senha de novo, não dá nenhum sinal óbvio.

Passo a passo: trocando a senha de administração

O processo muda um pouco de fabricante pra fabricante, mas a lógica é sempre parecida:

1. Descubra o IP do roteador. Geralmente é 192.168.0.1 ou 192.168.1.1. Está na etiqueta do aparelho ou nas configurações de rede do computador (em "gateway padrão").
2. Acesse pelo navegador. Digite o IP na barra de endereços — não é uma busca no Google, é o endereço direto.
3. Faça login com as credenciais padrão. Se nunca foram trocadas, geralmente são admin/admin ou admin/senha em branco — ou o que estiver na etiqueta do aparelho.
4. Procure por "Administração", "Sistema" ou "Gerenciamento". É ali que fica a opção de trocar a senha de acesso ao painel (não confundir com a seção de Wi-Fi/Wireless).
5. Defina uma senha forte e única. Combine letras, números e símbolos, com pelo menos 12 caracteres, e não reaproveite senha de outro serviço. Anote em um gerenciador de senhas — não em post-it colado no roteador.
6. Salve e reinicie o aparelho se o painel pedir.
7. Aproveite e confira duas coisas a mais: se a administração remota (acesso ao painel pela internet, fora da rede local) está desativada, e se o firmware do roteador está atualizado — fabricantes lançam correções de segurança regularmente, e roteador desatualizado é outro prato cheio para invasores.

Isso leva cinco minutos e fecha uma das portas mais óbvias de ataque à sua rede. Se o roteador que veio com seu plano de internet já está no limite de idade ou de recursos de segurança, vale considerar uma troca — modelos atuais como o Roteador Mercusys AX1500 e o Roteador Intelbras W6-1500 já vêm com painéis de administração mais modernos e suporte a WPA3, o que ajuda bastante nesse cenário.

Se a sua empresa tem gente trabalhando de casa e você não tem visibilidade sobre como estão configurados os roteadores dessas pessoas, esse é um bom ponto de partida pra uma conversa sobre política mínima de segurança em home office — antes que vire incidente.

Fontes

• Techlise — Como proteger o home office dos funcionários sem perder o controle da TI