Kyberbezpečnostná spoločnosť VulnCheck 5. augusta zverejnila znepokojivú správu. Viac než 20 modelov čínskych bezdrôtových routerov, predávaných po celom svete, obsahuje skryté zadné vrátka, ktoré môžu umožniť neoprávnený prístup k zariadeniam pripojeným do siete. Táto zraniteľnosť ohrozuje nielen domácich používateľov, ale aj firmy a verejné inštitúcie. Zadné vrátka umožňujú útočníkom obísť štandardnú autentifikáciu a získať prístup k citlivým údajom, vykonávať špionáž, inštalovať malware alebo využívať zariadenia ako súčasť botnetov.
Čo sú zadné vrátka a prečo sú nebezpečné
Zadné vrátka (backdoor) sú skryté prístupové body v softvéri alebo hardvéri, ktoré umožňujú obísť bežné zabezpečenie. Môžu byť úmyselne vytvorené výrobcom (napríklad pre diaľkovú diagnostiku) alebo byť dôsledkom bezpečnostnej chyby. V každom prípade predstavujú vážne bezpečnostné riziko.
V prípade týchto routerov môžu útočníci využiť zadné vrátka na:
- Získanie prístupu k heslám a citlivým údajom prenášaným v sieti
- Presmerovanie používateľov na podvodné stránky
- Inštaláciu malvéru do zariadení v sieti
- Využitie routera ako súčasti botnetu pre DDoS útoky
- Dlhodobé monitorovanie sieťovej prevádzky (špionáž)
Ktoré modely sú ohrozené
Presný zoznam postihnutých modelov zatiaľ nebol zverejnený. Podľa dostupných informácií ide o široko rozšírené modely čínskych výrobcov, ktoré sa predávajú nielen v Ázii, ale aj v Európe, Severnej Amerike a ďalších regiónoch. Kyberbezpečnostní experti odporúčajú:
- Pravidelne kontrolovať aktualizácie firmvéru
- Sledovať oficiálne stránky výrobcov
- V prípade pochybností zvážiť výmenu routera za inú značku
Čo robiť pre ochranu
Ak máte podozrenie, že váš router môže byť ohrozený, podniknite nasledujúce kroky:
- Aktualizujte firmvér – nainštalujte najnovšiu verziu, ak výrobca zraniteľnosť už opravil
- Zmeňte predvolené heslo – nikdy nepoužívajte továrne nastavenia
- Vypnite diaľkovú správu – ak ju nepoužívate, zakažte ju v nastaveniach routera
- Pravidelne kontrolujte pripojené zariadenia – sledujte, či sa v sieti neobjavujú neznáme zariadenia
- Zvážte výmenu routera – ak výrobca neposkytne záplatu, je lepšie router vymeniť
Čo si zapamätať
- Viac než 20 modelov čínskych routerov obsahuje skryté zadné vrátka
- Zadné vrátka umožňujú útočníkom obísť zabezpečenie a získať prístup k sieti
- Riziko zahŕňa krádež údajov, špionáž, malware a botnetové útoky
- Ochrana spočíva v aktualizáciách, zmene hesiel a vypnutí diaľkovej správy
- Ak výrobca neposkytne záplatu, je vhodné zvážiť výmenu zariadenia
Tento článok má iba informatívny charakter a vychádza z informácií zverejnených spoločnosťou VulnCheck. Odporúčame sledovať oficiálne zdroje a aktualizovať svoje zariadenia.