De amerikanske myndigheder tog et ret usædvanligt skridt for et par timer siden, hvilket blot understreger, hvor alvorlig situationen omkring hjemmeroutere er i øjeblikket. Det amerikanske efterforskningsbureau (FBI) har sammen med National Security Agency (NSA) afsløret et langvarigt angreb på ældre netværksenheder, angiveligt udført af en russisk gruppe med forbindelser til militær efterretningstjeneste. For at forhindre yderligere skade har de endda fået tilladelse fra retten til at fjernnulstille nogle af de angrebne routere.
Du kunne være interesseret i
Angrebene tilskrives en gruppe kendt som APT28, som er forbundet med Ruslands militære efterretningstjeneste GRU. Angriberne kompromitterede angiveligt routere i hjemmet og små virksomheder. minii hvert fald siden 2024. Målet var at få adgang til følsomme data, loginoplysninger eller kommunikation, hvilket FBI's nulstilling af routere skulle løse. Denne indgriben løser dog ikke problemet permanent. Selvom nulstilling af enheden midlertidigt kan fjerne den skadelige kode, forbliver routeren sårbar, hvis den ikke længere modtager sikkerhedsopdateringer.
Den gode nyhed er, at den gennemsnitlige bruger sandsynligvis ikke er blandt de udsatte. De pågældende routere er ret gamle, og den specifikke model, som FBI advarer om, blev udgivet i 2007. Ifølge Storbritanniens National Cyber Security Centre, som også beskæftiger sig med hackingangreb, var det ikke bare ét stykke hardware. Flere andre TP-Link-modeller blev også målrettet, herunder:
- TP-Link TL-WR841N
- TP-Link LTE Wireless N-router MR6400
- TP-Link Wireless Dual Band Gigabit Router Archer C5
- TP-Link Wireless Dual Band Gigabit Router Archer C7
- TP-Link Wireless Dual Band Gigabit Router WDR3600
- TP-Link Wireless Dual Band Gigabit Router WDR4300
- TP-Link Wireless Dual Band Router WDR3500
- TP-Link Wireless Lite N-router WR740N
- TP-Link Wireless Lite N-router WR740N/WR741ND
- TP-Link Wireless Lite N-router WR749N
- TP-Link Wireless N 3G/4G-router MR3420
- TP-Link Wireless N-adgangspunkt WA801ND
- TP-Link Wireless N-adgangspunkt WA901ND
- TP-Link Wireless N Gigabit Router WR1043ND
- TP-Link Wireless N Gigabit Router WR1045ND
- TP-Link Wireless N-router WR840N
- TP-Link Wireless N-router WR841HP
- TP-Link Wireless N-router WR841N
- TP-Link Wireless N-router WR841N/WR841ND
- TP-Link Wireless N-router WR842N
- TP-Link Wireless N-router WR842ND
- TP-Link Wireless N-router WR845N
- TP-Link Wireless N-router WR941ND
- TP-Link Wireless N-router WR945N
Hvis du har en af de ovennævnte routere derhjemme eller på arbejdet, er rådet fra de amerikanske myndigheder ret klart i denne sag. Ifølge dem bør du udskifte din gamle router med det samme. Derudover giver det mening at tjekke det grundlæggende såsom automatiske firmwareopdateringer, ændring af standardadgangskoden eller deaktivering af fjernadministration, hvis du ikke har brug for det. Hvis du arbejder eksternt, anbefaler FBI også at bruge en VPN til at få adgang til følsomme data.
Du kunne være interesseret i
Hele situationen viser bare, at forældet udstyr kan være et meget større problem, end det ser ud til ved første øjekast. Desværre bliver routere ofte glemt i modsætning til mobiltelefoner eller computere. Samtidig er de et centralt element i hele hjemmenetværket.
Det amerikanske kontor burde gå ad helvede til.