A Wi-Fi-router általában éjjel-nappal működik, és sok háztartásban csak akkor nyúlnak hozzá, amikor elmegy az internet. Pedig időnként biztonsági okból is érdemes újraindítani. Az amerikai Nemzetbiztonsági Ügynökség, az NSA korábban arra hívta fel a figyelmet, hogy egy egyszerű újraindítás bizonyos kibertámadások esetén megszakíthatja a rosszindulatú folyamatokat. Csodát azonban nem tesz, ezért önmagában nem helyettesíti a frissítéseket és a megfelelő jelszavakat.
A router azok közé az elektronikai eszközök közé tartozik, amelyekről hajlamosak vagyunk teljesen megfeledkezni. Bekötik, beállítjuk a Wi-Fi-jelszót, majd akár éveken keresztül folyamatosan működik a lakás egyik sarkában.
Ez kényelmes, biztonsági szempontból azonban nem feltétlenül ideális.
Az amerikai Nemzetbiztonsági Ügynökség, vagyis az NSA korábban azt tanácsolta a felhasználóknak, hogy időnként indítsák újra az otthoni routerüket. A háttérben nem egyszerűen az internetkapcsolat felgyorsítása áll: bizonyos típusú rosszindulatú programok működését egy újraindítás valóban megszakíthatja.
A tanács különösen nagy figyelmet kapott, miután amerikai hatóságok egy olyan, kompromittált otthoni és irodai routerekből álló hálózat ellen léptek fel, amelyet az orosz katonai hírszerzéshez kötött APT28, más néven Fancy Bearcsoport használt.
A történet egyik fontos tanulsága, hogy a támadók számára nem kizárólag nagyvállalatok és kormányzati rendszerek lehetnek érdekesek. Egy átlagos otthoni router is használható egy nagyobb támadási infrastruktúra részeként.
A cikk folytatódik, a hirdetés alatt lapozhatsz!
