Zašto ruter treba isključiti iz struje makar jednom mesečno?

Međutim, upravo je taj uređaj postao omiljena meta hakera, zbog čega je preporuka NSA da ga redovno ponovo pokrećete postala prvorazredno bezbednosno pitanje. Upozorenje je usledilo nakon što su američke službe razbile globalnu mrežu kompromitovanih kućnih i sudskih rutera koju je navodno koristila ruska vojno-obaveštajna jedinica poznata kao APT28 ili &bdquo;Fancy Bear&ldquo;.NJihova taktika nije bila usmerena samo na velike korporacije, već na obične korisnike, čije su uređaje pretvarali u oružje za krađu lozinki, presretanje internet saobraćaja i napade na kritičnu infrastrukturu. Isključivanje rutera iz napajanja na trideset sekundi do jedan minut nije, dakle, samo trik za brži internet, već jednostavan čin digitalne samoodbrane.Razlog zašto je ovaj korak toliko efikasan leži u načinu na koji funkcionišu određene vrste zlonamernog softvera. Mnogi sofisticirani napadi oslanjaju se na malver koji se ne instalira trajno na uređaj, već deluje isključivo unutar njegove radne (RAM) memorije. Ta je memorija privremena i njen se sadržaj briše čim se uređaj isključi iz struje.Ponovnim pokretanjem rutera prekida se svaki aktivni, zlonamerni proces i preseca se veza koju je napadač možda uspostavio. Iako ovo nije trajno rešenje koje će sprečiti ponovni napad ako je ruter i dalje ranjiv, ono deluje kao &bdquo;dugme za pauzu&ldquo; koje napadače izbacuje iz vašeg sistema i daje vam dragoceno vreme da primetite druge, dugoročnije mere zaštite.Foto: Depositphotos/ooGlebKućni ruteri postali su primamljiva meta zato što predstavljaju ulazna vrata u celokupni digitalni ekosistem jednog domaćinstva ili kancelarije. U eri rada od kuće, granica između privatne i poslovne mreže postala je opasno nejasna. Zaposleni se spajaju na osetljive poslovne sisteme preko kućnih mreža koje su često loše osigurane, retko ažurirane i neretko još uvek koriste fabrički zadate korisničke podatke poput &bdquo;admin&ldquo; i &bdquo;password&ldquo;. Kompromitovanjem takvog rutera, napadači ne dobijaju pristup samo ličnim uređajima, pametnim kućnim aparatima i privatnim podacima, već i potencijalni pristup korporativnoj mreži.Najveća opasnost leži u činjenici da se kompromitacija rutera događa tiho i neprimetno. Za razliku od virusa na računaru koji može usporiti sistem ili prikazivati neželjene poruke, hakovani ruter nastavlja normalno da funkcioniše. U pozadini, međutim, može preusmeravati vaš internet saobraćaj na zlonamerne stranice kako bi krao podatke za prijavu, beležio sve što upisujete ili čak postao deo veće mreže zaraženih uređaja (botnet) za izvođenje daljih napada. Jedan od čestih oblika napada je promena DNS postavki, čime napadači kontrolišu kuda vaš pregledač odlazi kada upišete veb adresu, čak i ako se čini da je sve u redu.Foto: Depositphotos/AsianaIako je redovno ponovno pokretanje korisna navika, ono je tek prvi korak. Za potpunu zaštitu ključno je usvojiti nekoliko dodatnih mera.Naredni korak jeste provera i ažuriranje upravljačkog softvera (firmware-a) vašeg rutera. Proizvođači redovno izdaju sigurnosne zakrpe koje ispravljaju novootkrivene ranjivosti. Ako vaš ruter nudi opciju automatskog ažuriranja, obavezno je uključite. Sledeće, odmah promenite zadato korisničko ime i lozinku za pristup postavkama rutera. Popisi fabričkih lozinki javno su dostupni na internetu, što ih čini lakom metom. Nova lozinka treba da bude dugačka, složena i jedinstvena.Na kraju, isključite mogućnost daljinskog upravljanja (remote management) ako je ne koristite. Ta funkcija omogućava pristup postavkama rutera sa bilo koje lokacije na internetu, što predstavlja ogromni bezbednosni rizik.Foto: mapabst, Panther Media Global/Alamy/ProfimediaPosebnu opasnost predstavljaju stariji ruteri koje proizvođač više ne podržava, takozvani &bdquo;end-of-life&ldquo; uređaji. Takvi ruteri više ne primaju sigurnosna ažuriranja, što znači da svaka novootkrivena ranjivost ostaje trajno neispravljena. Korišćenje takvog uređaja jednako je ostavljanju otključanih vrata vašeg digitalnog doma.Koliko god se trudili sa ostalim merama, takav je uređaj tempirana bomba i samo je pitanje vremena kada će ga napadači iskoristiti. U tom je slučaju jedino pravo rešenje zamena uređaja novijim modelom koji ima aktivnu podršku proizvođača. Redovnim održavanjem i pravovremenom zamenom, ruter prestaje da bude najslabija karika i postaje pouzdani čuvar vaše digitalne privatnosti.BONUS VIDEO:

Zašto ruter treba isključiti iz struje makar jednom mesečno?

Vaš komentar

Nema komentara