Ja mājās stāv lēts ķīniešu maršrutētājs, pārbaudiet to tagad: pētnieki atklājuši to, ko neviens negribētu savā tīklā

Mājās par maršrutētāju parasti atceras tikai tad, kad pazūd internets. Tad mēs to pārstartējam, paskatāmies, vai mirgo lampiņas, varbūt vēl pasūdzamies pakalpojumu sniedzējam. Bet, kamēr viss darbojas, mazā plastmasas ierīce stūrī izskatās pilnīgi nevainīga.

Taču tieši caur to plūst gandrīz visa jūsu digitālā dzīve: tālruņi, datori, televizori, kameras, bērnu planšetdatori, darba faili, bankas pieslēgšanās dati, viedās elektrības rozetes, robotizētie putekļsūcēji un viss pārējais, kas pieslēgts mājas internetam.

Tāpēc jaunais drošības pētnieku stāsts izklausās nepatīkami. „VulnCheck“ pētnieki ziņoja, ka Ķīnas ražotāja ZBT / Zbtlink maršrutētāju programmatūrā atklājuši vairākus „backdoor“ tipa implantus – slēptus mehānismus, kas var ļaut attālināti vadīt ierīci vai pārsūtīt informāciju. Pēc pētnieku teiktā, šāds aprīkojums tika izplatīts ne tikai ar ZBT nosaukumu, bet arī kā pārzīmēti maršrutētāji, kas tika pārdoti ar citiem zīmoliem.

Tas nenozīmē, ka katrs Ķīnā ražots maršrutētājs ir bīstams. Taču tas nozīmē kaut ko daudz svarīgāku: lētu, neskaidra ražotāja vai pie nezināma pārdevēja iegādātu maršrutētāju nevajadzētu uzskatīt par „vienkārši interneta kastīti“.

Dažkārt tā var būt visa mājas tīkla vājākā vieta.

Kas tieši tika atklāts

Pētījumā minētie implanti nosaukti par DARKLANTERN un SPEAKINGSTONE. Abi tika atklāti uz ZBT bāzes izgatavotās ierīcēs, taču to darbība atšķiras. Viens var klausīties internetā ienākošās komandas, bet otrs pats savienojas ar attālinātu infrastruktūru un gaida norādījumus. „VulnCheck“ apraksta, ka DARKLANTERN gadījumā dažas ierīces varēja pieņemt komandas no ārpuses bez parastās autentifikācijas, savukārt SPEAKINGSTONE darbojās kā „phone-home“ tipa implants – pats sazinājās ar vadības infrastruktūru.

Parastam cilvēkam visi šie nosaukumi var izklausīties kā no filmas par hakeriem. Taču būtība ir ļoti vienkārša: ja maršrutētāja programmatūrā ir slēpta attālinātas vadības funkcija, cilvēks mājās var pat nezināt, ka viņa interneta vārtiem ir svešs saimnieks.

Vēl nepatīkamāk ir tas, ka pētnieki paziņojuši par 203 internetā pieejamiem DARKLANTERN gadījumiem 22 valstīs un 16 dažādos modeļos. Tas liecina, ka problēma neaprobežojās ar vienu atsevišķu ierīci uz laboratorijas galda.

„Tom’s Hardware“, aprakstot pētījumu, arī norādīja, ka ZBT ražoja aprīkojumu OEM / ODM klientiem, tāpēc viena un tā pati aparatūras bāze varēja tikt pārdota ar citiem zīmoliem. Citiem vārdiem sakot, uz iepakojuma nemaz nav obligāti jābūt skaidri uzrakstītam „ZBT“, lai iekšpusē būtu tā pati izcelsme.

Kāpēc tas ir aktuāli lietuviešiem

Lietuvā daudzi cilvēki maršrutētājus saņem no interneta pakalpojumu sniedzēja. Šādā gadījumā parasti tiek izmantotas lielāku ražotāju ierīces, kuras uzrauga pakalpojumu sniedzējs. Taču pastāv arī cita realitāte: vasarnīcām, garāžām, kamerām, saimniecības ēkām, kemperiem, pagaidu internetam vai vietām ar vājāku savienojumu cilvēki bieži internetā iegādājas lētus 4G / LTE maršrutētājus.

Pirkuma loģika ir skaidra: vajag, lai darbotos SIM karte, Wi-Fi un kamera. Jo lētāk, jo labāk. Zīmolam daudzi pat nepievērš uzmanību. Ja pārdevējs raksta „4G router“, „industrial router“, „LTE WiFi“, „for camera“, „for camper“ vai „outdoor internet“, cilvēkam ar to pietiek.

Taču tieši šādas pārzīmētās ierīces ir riska zona. Tās var tikt ražotas vienā vietā, pārdotas ar citu nosaukumu, ar novecojušu programmatūru un bez pienācīgiem atjauninājumiem. Lietotājs nopērk „no name“ maršrutētāju, pieslēdz to tīklam, aizmirst paroles un pēc gada vairs nezina ne modeli, ne programmatūras versiju, ne to, vai ražotājs vispār vēl eksistē.

Mājas maršrutētājs nav mazsvarīga lieta. ASV NIST atgādina, ka patērētājiem paredzētu maršrutētāju drošība ir ārkārtīgi svarīga ne tikai personas datiem, bet arī visa tīkla integritātei un pieejamībai, jo īpaši laikā, kad mājās palielinās viedo ierīču un attālināta darba apjoms.

Īsāk sakot, ja maršrutētājs ir apdraudēts, problēma var skart ne tikai „Wi-Fi“. Tā var skart visu, kas caur to tiek savienots.

Kāpēc mirgo maršrutētāja lampiņasAttēls: Ilustratīvs attēls

Kas var notikt, ja maršrutētājs nav drošs

Nedrošs maršrutētājs var kļūt par klusu ieeju mājas tīklā. Ļaundaris var ne tikai novērot datu plūsmu, bet arī mainīt DNS iestatījumus, novirzīt uz viltotām vietnēm, mēģināt piekļūt citām tīkla ierīcēm, meklēt kameras, NAS krātuves, datorus vai vāji aizsargātas viedierīces.

Pētnieku aprakstītais SPEAKINGSTONE implants, pēc viņu teiktā, varēja nosūtīt informāciju par ierīci, izpildīt komandas, pārtvert WAN PPPoE pieslēgšanās datus, mainīt DNS novirzīšanu un atvērt atgriezenisku SSH tuneli. Tā vairs nav „neliela kļūme“ programmatūrā – tās ir funkcijas, kas var ļaut iegūt ļoti nopietnu kontroli.

Vienkāršoti sakot, ja maršrutētājs kļūst par svešām acīm un rokām jūsu tīklā, bīstamas var būt pat tās ierīces, kuras pašas izskatās drošas. Jūsu tālrunis var būt atjaunināts. Datorā var darboties antivīruss. Taču, ja visa datu plūsma iet caur apdraudētu ierīci, situācija mainās.

Tāpēc maršrutētājs būtu jāuztver nevis kā vienkārša kaste, bet gan kā mājas tīkla vārti.

Kā pārbaudīt, vai jums ir pamats uztraukties

Pirmais, kas jādara, – apskatiet, kāds maršrutētājs atrodas mājās. Ne tikai to, kas uzrakstīts augšpusē, bet arī to, kas norādīts uzlīmē apakšā: modeli, ražotāju, MAC adresi, programmatūras versiju, administrēšanas adresi.

Ja ierīci saņēmāt no interneta pakalpojumu sniedzēja, vērts noskaidrot, vai pakalpojumu sniedzējs automātiski instalē programmatūras atjauninājumus. Lielākajai daļai parasto lietotāju tas ir drošāks variants nekā pilnībā patstāvīgi uzturēta lēta ierīce no nejauša veikala.

Ja maršrutētāju iegādājāties paši ārvalstu tirdzniecības vietnē, īpaši, ja tas ir 4G / LTE modelis bez skaidri norādīta ražotāja, jābūt uzmanīgākiem. Pārbaudiet, vai ir pieejami programmatūras atjauninājumi. Meklējiet modeļa nosaukumu kopā ar vārdiem „firmware“, „security“, „backdoor“, „ZBT“, „Zbtlink“. Pārbaudiet, vai ierīcē nav ieslēgta attālināta administrēšana no interneta.

Ja nezināt, kā to izdarīt, vienkāršākais risinājums ir vērsties pie cilvēka, kurš saprot IT, vai nomainīt ierīci pret uzticamāku, oficiāli atbalstītu maršrutētāju. Īpaši tad, ja caur šo ierīci darbojas kameras, darba dators vai citas svarīgas ierīces.

Ko vispirms izslēgt

Ir vairākas lietas, kuras vērts pārbaudīt jebkurā maršrutētājā, pat ja tas nav saistīts ar šo konkrēto stāstu.

Pirmkārt – administratora parole. Ja tā joprojām ir tāda, kāda bija norādīta uz uzlīmes, vai, vēl sliktāk, „admin/admin“, tā nekavējoties jāmaina. Parolei jābūt unikālai un tā nedrīkst tikt izmantota citur.

Otrkārt – attālinātā vadība. Lielākajai daļai mājas lietotāju nav nepieciešams, lai maršrutētāja administrēšanas lapa būtu pieejama no interneta. Ja šāda funkcija ir ieslēgta, to labāk izslēgt, ja vien precīzi nezināt, kam tā nepieciešama un kā to droši izmantot.

Treškārt – WPS. Tas ir ērts, taču bieži vien nevajadzīgs veids, kā pieslēgt ierīces Wi-Fi. Ja to neizmantojat, izslēdziet.

Ceturtkārt – programmatūras atjauninājumi. Maršrutētāji nav mūžīgi. Ja ražotājs vairs neizlaiž atjauninājumus un ierīce ir veca, tā var kļūt par risku arī bez jebkādiem Ķīnas implantu stāstiem.

Piektkārt – viesu tīkls. Viedos televizorus, kameras, viesu tālruņus un citas mazāk uzticamas ierīces labāk turēt atsevišķi no galvenajiem datoriem vai darba aprīkojuma. Tā nav perfekta aizsardzība, taču tā samazina risku, ka viena vāja ierīce pavērs ceļu visam mājas tīklam.

Kad maršrutētāju labāk vienkārši nomainīt

Dažkārt cilvēki vēlas glābt jebkuru vecu ierīci: no jauna iestatīt konfigurāciju, nomainīt paroli, izslēgt vienu funkciju. Taču ir situācijas, kad prātīgāk ir vairs neriskēt.

Ja maršrutētājs nesaņem atjauninājumus, tā ražotājs nav skaidri zināms, administrēšanas izvēlne ir pilna ar nepazīstamām funkcijām, dokumentācijas nav, bet modelis ir minēts drošības pētnieku sarakstos, labāk to nomainīt. Īpaši tad, ja tas tiek izmantots nevis eksperimentiem, bet ikdienas mājas internetam.

Tas pats attiecas uz ierīcēm, kuras iegādājāties ļoti lēti, bez normāla zīmola, pie nezināma pārdevēja un kuras nekad nav tikušas atjauninātas. Ietaupīt 30 vai 50 eiro šķiet patīkami tikai līdz brīdim, kad saprotat, ka caur šo kastīti plūst visas ģimenes internets.

Ja ierīce ir starp ietekmētajiem modeļiem vai tajā ir kāda no minētajām programmatūras versijām, drošākais risinājums ir vairs neizmantot to kā galveno maršrutētāju, kamēr ražotājs nav piedāvājis skaidru, pārbaudītu drošības risinājumu. „VulnCheck“ savā pētījumā sniedz tehnisku informāciju, kas palīdz identificēt ietekmētās versijas un to darbību.

Nekrītiet panikā, bet arī neguliet

Šis stāsts nenozīmē, ka rīt jāizmet visas mājas tīkla ierīces. Tas nozīmē kaut ko praktiskāku: par maršrutētāju jārūpējas tikpat nopietni kā par tālruni vai datoru.

Ja tālrunis piecus gadus nesaņemtu atjauninājumus, daudzi jau sāktu uztraukties. Taču maršrutētājs bieži stāv desmit gadus, neviens nezina tā paroli, neviens nepārbauda atjauninājumus, un uz tā balstās viss mājas tīkls. Tas ir absurdi, bet ļoti bieži sastopams.

Lietuviešiem tas ir īpaši aktuāli lēto 4G / LTE maršrutētāju dēļ, kurus cilvēki iegādājas vasarnīcām, kamerām, īrējamiem mājokļiem, garāžām vai pagaidu internetam. Šādas ierīces bieži darbojas tik ilgi, līdz sabojājas. Taču drošības ziņā „darbojas“ vēl nenozīmē „ir drošs“.

Maršrutētājs nav tikai interneta kastīte.

Tie ir vārti uz jūsu mājām.

Un, ja šiem vārtiem uzlikta lēta, neskaidra slēdzene, nav jābrīnās, ka kādu dienu to jau var būt atradis kāds cits.