Публикувана на 28.08.2025 от Христо Петров
Последна промяна на 28.08.2025
Тази статия е дружеско напомняне да погледнете какъв е моделът на рутера ви и ако е Linksys Е1700, да помислите за смяната му.
В този модел са открити няколко уязвимости, които позволяват на хакери да блокират рутера, да изпълняват команди от разстояние и дори да инсталират на него злоареден код.
Това, което прави уязвимостите опасни, е именно публичното им обявяване. Производителят на рутера не ги е коментирал и не е публикувал пач за отстраняването им.
Въпросният модел рутер е на пазара повече от десетилетие (към датата на публикуване на тази статия) и някои български търговци все още имат обяви за продажбата му на сайтовете си, въпреки че наличностите са изчерпани.
Значителен риск при използването на стари рутери е, че софтуерът им в един момент спира да се поддържа от производителя. Така устройството остава незащитено срещу новооткрити уязвимости.
Въпреки този риск доста потребители нямат навика да обновяват софтуера на рутера си, а какво остава да го сменят с нов.
Какъв е броят на уязвимите рутери от този модел в България не е известно. Ако се съди по статистиката на Wigle обаче, Linksys е популярна марка: само WiFi мрежите в страната, чието име включва Linksys, са над 5000 (което не означава, че зад тях стоят само уязвими рутери).
Наскоро ФБР публикува списък с други модели от същата марка, които могат да бъдат лесно експлоатирани от хакерите. Някои от тях все още се срещат в България.
Защо е опасно
За да е успешна атаката, хакерът трябва да има достъп до Wifi мрежата. Ако знае, че рутерът е уязвим, той може да се опита да налучка паролата за интернет или просто да я поиска (например ако рутерът е в кафене) и след това да експлоатира уязвимостта.
По-опасен сценарий е, когато рутерът е настроен да се достъпва от разстояние. Тогава злонамереното лице дори не трябва да е физически близо до рутера. Достатъчно е само да сканира за уязвими рутери, чийто уеб интерфейс е достъпен през интернет.
И в двата случая уязвимостта може да се експлоатира без необходимостта от парола за достъп до настройките на рутера.
Последствията може да са компрометиране на рутера, инсталиране на малуер и дори в някои случаи следене на интернет трафика (сайтове без HTTPS).
Как да се предпазите
Ако на този етап не искате да сменят рутера си с нов, ето какво може да направите, за да намалите риска от злоупотреба.
- Изключете отдалечения достъп до рутера. Би следвало той да е изключен по подразбиране, но все пак проверете. Влезте в настройките на рутера и търсете Remote Access, Remote management или подобна настройка. Ако е включена, изключете я и запаметете промените.
- Използвайте силна парола за WiFi. Не използвайте паролата, която е написана на рутера. Избягвайте лесни за отгатване пароли като 12345678. Вижте списък с такива пароли тук.
- Създайте отделна WiFi мрежа за гостите във вашия дом, офис, заведение, която е изолирана от основната мрежа.
Ето и няколко общи съвети за защита на рутера от атаки.
А това са настройки в рутера, които най-добре да изключите.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
