Az amerikai hatóságok néhány órával ezelőtt meglehetősen szokatlan lépésre tettek szert, ami csak rávilágít arra, hogy mennyire komoly a helyzet az otthoni routerekkel kapcsolatban. A Szövetségi Nyomozó Iroda (FBI) a Nemzetbiztonsági Ügynökséggel (NSA) együttműködve leleplezett egy régóta tartó támadást régebbi hálózati eszközök ellen, amelyet állítólag egy orosz csoport követett el, amely kapcsolatban áll a katonai hírszerzéssel. A további károk megelőzése érdekében még bírósági engedélyt is szereztek a megtámadott routerek egy részének távoli visszaállítására.
Érdekelhet
A támadásokat az APT28 néven ismert csoportnak tulajdonítják, amely kapcsolatban áll az orosz GRU katonai hírszerző ügynökséggel. A támadók állítólag otthoni és kisvállalati routereket törtek fel. minilegalább 2024 óta. A cél az volt, hogy hozzáférjenek érzékeny adatokhoz, bejelentkezési adatokhoz vagy kommunikációhoz, amit az FBI routerek visszaállítása oldott volna meg. Ez a beavatkozás azonban nem oldja meg véglegesen a problémát. Bár az eszköz visszaállítása ideiglenesen eltávolíthatja a rosszindulatú kódot, ha a router már nem kap biztonsági frissítéseket, továbbra is sebezhető marad.
A jó hír az, hogy az átlagfelhasználó valószínűleg nem tartozik a veszélyeztetettek közé. A szóban forgó routerek meglehetősen régiek, és az FBI által figyelmeztetett konkrét modell 2007-ben jelent meg. Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja szerint, amely a hackertámadásokkal is foglalkozik, nem csak egyetlen hardverről volt szó. Több más TP-Link modell is célba került, többek között:
- TP-Link TL-WR841N
- TP-Link LTE Wireless N-es router MR6400
- TP-Link Wireless Kétsávos gigabites router Archer C5
- TP-Link Wireless Kétsávos gigabites router Archer C7
- TP-Link Wireless Kétsávos gigabites router WDR3600
- TP-Link Wireless Kétsávos gigabites router WDR4300
- TP-Link Wireless Kétsávos router WDR3500
- TP-Link Wireless Lite N router WR740N
- TP-Link Wireless Lite N router WR740N/WR741ND
- TP-Link Wireless Lite N router WR749N
- TP-Link Wireless N 3G/4G router MR3420
- TP-Link Wireless N hozzáférési pont WA801ND
- TP-Link Wireless N hozzáférési pont WA901ND
- TP-Link Wireless N Gigabites Router WR1043ND
- TP-Link Wireless N Gigabites Router WR1045ND
- TP-Link Wireless N-es router WR840N
- TP-Link Wireless N-es router WR841HP
- TP-Link Wireless N-es router WR841N
- TP-Link Wireless N-es router WR841N/WR841ND
- TP-Link Wireless N-es router WR842N
- TP-Link Wireless N-es router WR842ND
- TP-Link Wireless N-es router WR845N
- TP-Link Wireless N-es router WR941ND
- TP-Link Wireless N-es router WR945N
Ha otthon vagy a munkahelyeden a fent felsorolt routerek egyikével rendelkezel, az amerikai hatóságok tanácsa ebben az esetben meglehetősen egyértelmű. Szerintük azonnal cseréld le a régi routeredet. Ezenkívül érdemes ellenőrizni az alapvető dolgokat, például az automatikus firmware-frissítéseket, az alapértelmezett jelszó megváltoztatását vagy a távoli felügyelet letiltását, ha nincs rá szükséged. Ha távolról dolgozol, az FBI VPN használatát is javasolja az érzékeny adatok eléréséhez.
Érdekelhet
Az egész helyzet csak azt mutatja, hogy az elavult berendezések sokkal nagyobb problémát jelenthetnek, mint amilyennek első pillantásra tűnik. Sajnos, a mobiltelefonokkal vagy számítógépekkel ellentétben, a routereket gyakran elfelejtik. Ugyanakkor az egész otthoni hálózat kulcsfontosságú elemei.
Az amerikai hivatalnak a pokolba kellene mennie.