Váš Wi-Fi router môže byť zneužívaný bez toho, aby ste o tom vedeli

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. V prvej časti sme sa venovali heslám, druhá časť bola o dvojfaktorovej autentifikácii, tretia o prístupových kľúčoch, štvrtá o správcovi hesiel, piata o podvodoch na bazároch a šieste o verejnom Wi-Fi. Dnes hlavnou témou bude zneužívanie Wi-Fi routerov.

Bezpečnostní výskumníci nedávno upozornili na rozsiahlu sieť napadnutých Wi-Fi routerov, ktorá zasiahla približne 14 000 zariadení. Väčšina z nich patrila značke ASUS a boli rozmiestnené v domácnostiach bežných používateľov.

Útočníci využili staré, neaktualizované chyby v systéme. Stačilo, že zariadenia neboli aktualizované a mali slabé zabezpečenie. Po napadnutí sa Wi-Fi router stal súčasťou takzvaného botnetu, teda siete zariadení ovládaných na diaľku.

Takýto botnet sa následne využíva na rôzne formy kriminality. V tomto prípade išlo najmä o anonymné presmerovanie internetovej prevádzky. Inými slovami, niekto mohol cez váš Wi-Fi router vykonávať podozrivé aktivity bez toho, aby to bolo priamo dohľadateľné na neho. Z pohľadu internetu to vyzerá, že komunikácia ide z vašej domácnosti.

Zaujímavé je, že tento konkrétny útok bol mimoriadne odolný voči odhaleniu. Využíval decentralizovanú sieť, ktorá nemá jedno centrálne riadiace miesto. To znamená, že ho nie je jednoduché vypnúť jedným zásahom.

Pre bežného používateľa je však dôležité niečo iné. Wi-Fi router nie je zariadenie, ktoré stačí zapojiť a zabudnúť naň. Rovnako ako smartfón alebo počítač, aj on potrebuje aktualizácie a základné nastavenie zabezpečenia.

Najčastejšie chyby sú pritom veľmi jednoduché. Starý systém, ktorý sa roky neaktualizoval. Pôvodné prihlasovacie údaje ako admin alebo jednoduché heslá. To všetko sú otvorené dvere pre útočníkov.

Dôležité je aj to, že reštart Wi-Fi routera problém nerieši. V niektorých prípadoch sa škodlivý kód spustí znovu po zapnutí zariadenia. Ak je Wi-Fi router kompromitovaný, jediným riešením môže byť reset do továrenských nastavení a opätovné nastavenie.

Čo spraviť dnes? Prihláste sa do nastavení svojho Wi-Fi routera a skontrolujte, či máte nainštalované najnovšie aktualizácie. Zmeňte predvolené prihlasovacie meno a heslo na silné a unikátne. Ak nepoužívate vzdialený prístup, vypnite ho. Tento jednoduchý krok dokáže ochrániť nielen váš internet, ale celú domácnosť.