Gotovo zaboravljen u kutu sobe, Wi-Fi ruter postao je nevidljivi centar našeg digitalnog života, tihi radnik koji rijetko privlači pozornost sve dok veza ne zakaže. Međutim, upravo je taj uređaj postao omiljena meta hakera, zbog čega je preporuka NSA da ga redovito ponovno pokrećete postala prvorazredno sigurnosno pitanje. Upozorenje je uslijedilo nakon što su američke službe razbile globalnu mrežu kompromitiranih kućnih i uredskih rutera koju je koristila ruska vojno-obavještajna jedinica poznata kao APT28 ili "Fancy Bear". Njihova taktika nije bila usmjerena samo na velike korporacije, već na obične korisnike, čije su uređaje pretvarali u oružje za krađu lozinki, presretanje internetskog prometa i napade na kritičnu infrastrukturu. Isključivanje rutera iz napajanja na trideset sekundi do jedne minute nije, dakle, samo trik za brži internet, već jednostavan čin digitalne samoobrane.
Razlog zašto je ovaj korak toliko učinkovit leži u načinu na koji funkcioniraju određene vrste zlonamjernog softvera. Mnogi sofisticirani napadi oslanjaju se na malver koji se ne instalira trajno na uređaj, već djeluje isključivo unutar njegove radne (RAM) memorije. Ta je memorija privremena i njezin se sadržaj briše čim se uređaj isključi iz struje. Ponovnim pokretanjem rutera prekida se svaki aktivni, zlonamjerni proces i presijeca se veza koju je napadač možda uspostavio. Iako ovo nije trajno rješenje koje će spriječiti ponovni napad ako je ruter i dalje ranjiv, ono djeluje kao "gumb za pauzu" koji napadače izbacuje iz vašeg sustava i daje vam dragocjeno vrijeme da primijenite druge, dugoročnije mjere zaštite.
Kućni ruteri postali su primamljiva meta jer predstavljaju ulazna vrata u cjelokupni digitalni ekosustav jednog kućanstva ili ureda. U eri rada od kuće, granica između privatne i poslovne mreže postala je opasno nejasna. Zaposlenici se spajaju na osjetljive poslovne sustave preko kućnih mreža koje su često loše osigurane, rijetko ažurirane i nerijetko još uvijek koriste tvornički zadane korisničke podatke poput "admin" i "password". Kompromitiranjem takvog rutera, napadači ne dobivaju pristup samo osobnim uređajima, pametnim kućanskim aparatima i privatnim podacima, već i potencijalni pristup korporativnoj mreži.
Najveća opasnost leži u činjenici da se kompromitacija rutera događa tiho i neprimjetno. Za razliku od virusa na računalu koji može usporiti sustav ili prikazivati neželjene poruke, hakirani ruter nastavlja normalno funkcionirati. U pozadini, međutim, može preusmjeravati vaš internetski promet na zlonamjerne stranice kako bi krao podatke za prijavu, bilježio sve što upisujete ili čak postao dio veće mreže zaraženih uređaja (botnet) za izvođenje daljnjih napada. Jedan od čestih oblika napada je promjena DNS postavki, čime napadači kontroliraju kamo vaš preglednik odlazi kada upišete web adresu, čak i ako se čini da je sve u redu.
Iako je redovito ponovno pokretanje korisna navika, ono je tek prvi korak. Za potpunu zaštitu ključno je usvojiti nekoliko dodatnih mjera. Naredni korak jest provjera i ažuriranje upravljačkog softvera (firmwarea) vašeg rutera. Proizvođači redovito izdaju sigurnosne zakrpe koje ispravljaju novootkrivene ranjivosti. Ako vaš ruter nudi opciju automatskog ažuriranja, obavezno je uključite. Sljedeće, odmah promijenite zadano korisničko ime i lozinku za pristup postavkama rutera. Popisi tvorničkih lozinki javno su dostupni na internetu, što ih čini lakom metom. Nova lozinka treba biti dugačka, složena i jedinstvena. Na kraju, isključite mogućnost daljinskog upravljanja (remote management) ako je ne koristite. Ta funkcija omogućuje pristup postavkama rutera s bilo koje lokacije na internetu, što predstavlja ogroman sigurnosni rizik.
Posebnu opasnost predstavljaju stariji ruteri koje proizvođač više ne podržava, takozvani "end-of-life" uređaji. Takvi ruteri više ne primaju sigurnosna ažuriranja, što znači da svaka novootkrivena ranjivost ostaje trajno neispravljena. Korištenje takvog uređaja jednako je ostavljanju otključanih vrata vašeg digitalnog doma. Koliko god se trudili s ostalim mjerama, takav je uređaj tempirana bomba i samo je pitanje vremena kada će ga napadači iskoristiti. U tom je slučaju jedino pravo rješenje zamjena uređaja novijim modelom koji ima aktivnu podršku proizvođača. Redovitim održavanjem i pravovremenom zamjenom, ruter prestaje biti najslabija karika i postaje pouzdani čuvar vaše digitalne privatnosti.
Naizgled bezazlena poruka može vas skupo stajati: Otkrivamo kako se ne „upecati“ na internetske prijevare
Otvori KEKS Pay
