Američka Agencija za nacionalnu sigurnost (NSA) korisnicima interneta poručila je da bi Wi-Fi ruter trebalo redovito ponovno pokretati (resetirati). Taj jednostavan korak može prekinuti određene vrste hakerskih napada i barem privremeno izbaciti napadača iz uređaja.
Upozorenje dolazi nakon što su američke službe razbile globalnu mrežu kompromitiranih kućnih i uredskih rutera. Tu je mrežu koristila ruska vojno-obavještajna skupina APT28, poznata i kao Fancy Bear.
Mete nisu bile samo velike kompanije. Hakirani su i obični kućni ruteri, koji su se mogli koristiti za krađu lozinki, presretanje internetskog prometa i pokretanje novih napada.
Zlonamjerni softver djeluje samo u radnoj memoriji uređaja
Dio zlonamjernog softvera djeluje samo u radnoj memoriji uređaja. Kad se ruter isključi iz struje, sadržaj te memorije briše se. Time se prekidaju aktivni zlonamjerni procesi i potencijalna veza napadača s uređajem.
Zato NSA preporučuje da se ruter povremeno isključi iz struje na 30 sekundi do jedne minute, pa ponovno uključi. Stručnjaci ističu da bi to trebalo činiti barem jednom mjesečno.
To, međutim, nije trajno rješenje. Ako uređaj ostane ranjiv, napadač ga može ponovno kompromitirati. Kućni ruter pritom funkcionira kao ulazna vrata cijele kućne mreže.
Ako ga haker preuzme, potencijalno može doći do drugih uređaja, osobnih podataka, pametnih kućanskih uređaja, ali i poslovnih sustava kojima korisnik pristupa od kuće.
Hakiranje rutera događa se neprimjetno
Problem je i u tome što se hakiranje rutera često događa neprimjetno. Uređaj može nastaviti normalno raditi, a u pozadini preusmjeravati promet, krasti podatke ili postati dio botneta. Zato stručnjaci savjetuju da se ne ostane samo na ponovnom pokretanju.
Treba redovito ažurirati firmware rutera i, ako je dostupno, uključiti automatska sigurnosna ažuriranja. Tvorničko korisničko ime i lozinku treba promijeniti i koristiti snažnu, jedinstvenu lozinku.
Daljinsko upravljanje ruterom treba isključiti ako nije potrebno. Također treba provjeriti daje li proizvođač još uvijek sigurnosnu podršku za konkretan model.
Poseban rizik predstavljaju stari ruteri kojima je istekao životni vijek. Takvi uređaji više ne dobivaju sigurnosne zakrpe, pa nove ranjivosti ostaju otvorene. U tom slučaju najbolje je uređaj zamijeniti novijim modelom koji proizvođač još uvijek podržava.
Ponovno pokretanje rutera traje manje od minute. Ipak, može biti jednostavan dodatni korak u zaštiti kućne mreže – uz ažuriranja, jače lozinke i provjeru podržava li proizvođač još uvijek taj uređaj.
Izvor: frendica.online
Photo: pexels, istock by getty
