Įspėjimas maršrutizatorių savininkams: keturi požymiai, kurių nereikėtų ignoruoti

Namų internetas veikia, tačiau maršrutizatoriaus saugumu tai dar neleidžia pasikliauti. Apie „MikroTik“ įrangos spragas paskelbti perspėjimai primena patikrinti programinės įrangos atnaujinimus ir administravimo nustatymus. Įtarimų turėtų kelti savavališkai pasikeitę nustatymai, nebeveikiantis administratoriaus slaptažodis ir neįprastas naršymo elgesys, nors nė vienas iš šių požymių atskirai nepatvirtina įsilaužimo.

Maršrutizatorius dažnai prisimenamas tik dingus internetui. Kol telefonas prisijungia prie belaidžio tinklo, o televizorius rodo filmus, dėžutė lentynoje gali metų metus nesulaukti jokio dėmesio. Tačiau ji taip pat turi programinę įrangą, kurioje aptinkama saugumo spragų, ir jai reikalingi atnaujinimai.

Rugsėjį Latvijos gamintojas „MikroTik“ paskelbė apie svarbius „RouterOS“ saugumo pataisymus, o Lenkijos kibernetinio saugumo komanda CERT Polska pateikė kelių pažeidžiamumų techninius aprašymus. Jie susiję su skirtingomis įrenginio paslaugomis, todėl rizika priklauso ir nuo programinės įrangos versijos, ir nuo maršrutizatoriaus nustatymų.

Vis dėlto žinia apie spragą nereiškia, kad kiekvienas tokį įrenginį turintis žmogus jau tapo įsilaužėlių auka. Pažeidžiamas maršrutizatorius turi silpną vietą, kuria galima pasinaudoti, o užvaldytas – jau buvo atakuotas. Vien internete pasiekiamų įrenginių skaičius neparodo, kiek jų užkrėsta.

Keturi požymiai, kuriuos verta patikrinti

Pirmasis – nebegalite prisijungti prie administravimo paskyros. Jei anksčiau veikęs slaptažodis staiga atmetamas, nors jo nekeitėte, verta išsiaiškinti priežastį. Pirmiausia įsitikinkite, kad jungiatės prie savo maršrutizatoriaus ir naudojate administratoriaus, o ne belaidžio tinklo slaptažodį. Jei įrangą prižiūri interneto tiekėjas arba kitas šeimos narys, pasitikrinkite, ar pakeitimas nebuvo atliktas jų.

Antrasis – nustatymuose atsirado nepažįstamų pakeitimų. Dėmesio verti nauji administratoriai, įjungtas nuotolinis valdymas, neaiškios taisyklės ar pakeisti DNS serveriai. Pastarieji padeda įrenginiams surasti svetaines pagal jų adresus. Tačiau nepažįstamas DNS adresas savaime nėra grėsmės įrodymas: jis gali priklausyti interneto tiekėjui arba anksčiau pasirinktai paslaugai. Prieš ką nors ištrinant verta nustatymus palyginti su tiekėjo pateikta informacija.

Trečiasis – naršant atsiranda netikėtų peradresavimų arba sertifikatų įspėjimų. Ypač atidžiai reikėtų reaguoti, jei įprastai atidaroma banko ar elektroninio pašto svetainė staiga atrodo kitaip arba naršyklė perspėja apie nesaugų ryšį. Tokio įspėjimo neignoruokite ir prisijungimo duomenų neveskite. Priežastis gali būti susijusi ir su pačia svetaine, įrenginiu ar neteisinga jo data, todėl verta patikrinti, ar problema pasikartoja kitame įrenginyje ir kitame tinkle.

Ketvirtasis – neįprasti ryšio sutrikimai ir pasikeitęs įrenginio veikimas. FTB tarp galimų maršrutizatoriaus užkrėtimo požymių mini perkaitimą, ryšio problemas ir administratoriui neatpažįstamus nustatymų pakeitimus. Vis dėlto šiltas korpusas ar sulėtėjęs internetas dažnai turi paprastesnį paaiškinimą: prastą vėdinimą, įrangos gedimą arba tiekėjo sutrikimą. Daugiau dėmesio reikia tada, kai vienu metu atsiranda keli neįprasti požymiai.

Pirmiausia išsiaiškinkite, kas prižiūri jūsų įrangą

Prieš keičiant nustatymus verta patikrinti maršrutizatoriaus gamintoją ir tikslų modelį – šie duomenys paprastai nurodyti ant korpuso etiketės. Jei įrenginį suteikė interneto tiekėjas, paklauskite, ar jis atnaujinamas automatiškai ir kas atsakingas už jo priežiūrą.

„MikroTik“ naudotojai atnaujinimus gali tikrinti per „WinBox“ arba „WebFig“, pasirinkę „System“, „Packages“ ir „Check For Updates“. Vadovaukitės naujausiomis konkrečiai jūsų įrangai skirtomis gamintojo rekomendacijomis. Skirtingos spragos pataisomos skirtinguose leidimuose, todėl vien senesniame straipsnyje paminėto versijos numerio gali nepakakti.

Prieš atnaujinimą išsaugokite konfigūracijos kopiją, pasirūpinkite stabiliu elektros tiekimu ir numatykite trumpą interneto pertrauką. Jei naudojama sena „RouterOS“ versija arba sudėtinga konfigūracija, atnaujinimą geriau suderinti su įrangą prižiūrinčiu specialistu.

Uždarykite nereikalingą prieigą iš interneto

Kitas svarbus patikrinimas – ar administravimo sąsaja pasiekiama iš išorės. Daugumai namų naudotojų nereikia galimybės prisijungti prie maršrutizatoriaus nustatymų iš bet kurios interneto vietos, todėl nereikalingą nuotolinį administravimą verta išjungti.

Nereikėtų aklai blokuoti visų 80 ar 443 prievadu siunčiamų duomenų: šie prievadai naudojami ir įprastam naršymui. Tikslas – apriboti išorinę prieigą prie paties maršrutizatoriaus valdymo paslaugų. Jei neaišku, kurį nustatymą keisti, kreipkitės į tiekėją ar specialistą.

Administratoriaus slaptažodis turėtų būti ilgas, unikalus ir skirtis nuo kitose paskyrose naudojamų slaptažodžių. Tačiau jo pakeitimas nepataiso programinės įrangos spragos, todėl atnaujinimai išlieka būtini.

Jei įtariate įsilaužimą, vien maršrutizatoriaus perkrovimu neapsiribokite. Užfiksuokite pastebėtus pakeitimus ir susisiekite su įrangos prižiūrėtoju; jautrias paskyras tikrinkite naudodamiesi kitu patikimu ryšiu. Gamyklinių nustatymų atkūrimas gali panaikinti interneto tiekėjo konfigūraciją, tad prieš jį atlikdami išsiaiškinkite, kaip ryšys bus atkurtas.

O jei gamintojas konkrečiam modeliui saugumo pataisų nebeleidžia, verta planuoti jo pakeitimą. Veikiantis belaidis ryšys dar nereiškia, kad sena įranga gali būti saugiai naudojama neribotą laiką.

Įvertinkite šį straipsnį:

 

 

 

 

 

Kraunami duomenys...

Ačiū už jūsų įvertinimą!