Ačkoliv jsou známé případy, kdy byl napadený router, a umístěn do něj backdoor, ve většině případů se jedná pouze o získání přístupu třetí stranou, která pak přenastaví DNS. Přitom za vše může administrátor, respektive člověk, který je za router zodpovědný. Je nutné si uvědomit, že pokud si pořídíte nějaký hardware a připojíte jej k síti tak jste za něj odpovědní.

Takže jak se chová takový „zavirovaný“ router. Předně to poznáte podle toho, že se dostáváte na stránky, které nechcete. Zvláště pokud se chcete přihlásit na oblíbené webové služby jako Facebook anebo Google, tak se ozve antivirus, že něco není v pořádku (většinou neplatný certifikát). Jakmile něco takového uvidíte, okamžitě je třeba zpozornět. Pro jistotu se podívejte jestli odpovídá zadaná adresa té skutečné. Na překlepových doménách se totiž často nachází problémový obsah.

Podvržené stránky

Je daleko pravděpodobnější, že jste si do prohlížeče nainstalovali nějakou malware lištu anebo máte malware přímo v počítače, než že máte napadený router.

Takže nastartujte antivirus, zkontrolujte nastavení protokolu IPv4 jestli tam nejsou nějaké podivné a také soubor hosts, který je zodpovědný za přidělování IP adres k doménám napevno.

Pokud je všechno v pořádku a problém mají i další počítače v síti tak se opravdu může jednat o problém na routeru.

Prozatím si můžete nastavit používání DNS Google (8.8.8.8 a 8.8.4.4) a tím obejít problém s podvrženými stránkami.

Zkuste se přihlásit k routeru a podívat se zdali jsou jeho DNS záznamy jiné než jste předtím používali. Jejich oprava je většinou jen dočasným řešením.

Jak problém vyřešit

Chvilku vám to bude fungovat a pak se vše zopakuje, pokud se nepokusíte problém s napadaným routerem řešit.

Postup je následovný:

• Stáhněte si poslední verzi firmware pro vaše zařízení.
• Odpojte router od internetu.
• Resetujte router do továrního nastavení podle manuálu.
• Připojte se k routeru přes ethernetový kabel (LAN).
• Přihlaste se přes tovární login a heslo, které okamžitě změňte na něco složitějšího.
• Vypněte možnost ovládat router jinak než po LAN.
• Aktualizujte firmware.
• Zkontrolujte nastavení (ovládat pouze přes LAN, složitější heslo)

Teď by vše mělo být už v pořádku. Díky přístupu k routeru pouze přes LAN jste značně zvedli zabezpečení. Pokud se k němu budete připojovat jen kvůli administraci a není k němu zapojený jiný uživatel přes ethernetový kabel, nemůže dojít k útoku „zevnitř“.

Například poslední velký případ zavirovaných routerů TP-Link W8901GB, kterým se právě měnilo nastavení DNS, se týkal pouze těch, které měly vypnutou administraci přes LAN.

Další možnosti

Samozřejmě u starších routerů nemusí být jednoduché dohledat nový firmware. Tady je otázka zdali by nestálo za to pořídit si nové úplně zařízení. Teoreticky by se před něj dal umístit ještě jiný síťový prvek s firewall, který by pro něj filtroval všechen provoz mimo určitých portů. Anebo přímo na jeho firewallu zakázat přístup k zařízení přes kanály, co mohou změnit nastavení (SSH, FTP, HTTP atd.) mimo vaši IP adresu. Když se do něj nic nedostane, tak by měl být v pohodě.

Tento článek byl byl přečten 11947 krát