Utrzymywanie aktualności routera domowego jest kluczową częścią bezpieczeństwa. Shellshock wpłynął na wiele routerów i widzieliśmy routery zhakowane i przekształcone w botnety. Bezpieczeństwo routera w domu jest bardzo słabe.
Należy upewnić się, że router otrzymuje aktualizacje zabezpieczeń. W zależności od routera, możesz to zrobić ręcznie, skonfigurować aktualizacje automatyczne lub w ogóle nic nie robić.
Twój router uruchamia "oprogramowanie sprzętowe", które jest w zasadzie jego systemem operacyjnym. Sporo routerów jest zbudowanych na Linuksie, co oznacza, że luki w zabezpieczeniach jądra Linuksa lub związanego z nimi oprogramowania - na przykład błąd Shellshock w powłoce Bash - mogą wpłynąć na twój router. Problemy mogą również wystąpić z powodu złego projektowania oprogramowania routera w ogóle, takich jak backdoory, które zostały odkryte w routerach produkowanych przez Linksys, Netgear i innych masywnych firm.
Routery domowe są szczególnie podatne na ataki, ponieważ są wystawione bezpośrednio na Internet. Każde inne urządzenie, które posiadasz, jest ekranowane za routerem i nie jest publicznie adresowalne. Router działa zasadniczo jako zapora sieciowa, chroniąc inne urządzenia przed połączeniami przychodzącymi, zachowując je wszystkie. Ale, zgodnie z projektem, router jest jednym z punktów sieci domowej, który jest narażony bezpośrednio na Internet. Każdy atakujący może skontaktować się z routerem, dlatego ważne jest, aby router był bezpieczny.
Producenci wydają nowe wersje oprogramowania do routera, tak jak robią to w przypadku oprogramowania na komputerze, telefonie, tablecie, konsoli do gier i innych urządzeniach. W zależności od routera, być może będziesz musiał sam je zainstalować.
Aby zainstalować aktualizacje oprogramowania układowego, musisz uzyskać dostęp do interfejsu sieciowego routera w przeglądarce internetowej. Często można znaleźć informacje o aktualizowaniu oprogramowania układowego w "Aktualizacja oprogramowania układowego", "Oprogramowanie", "Aktualizacja systemu", "Aktualizacja routera" lub podobnie wybrana opcja.
W przypadku routerów domowych udostępnianych przez dostawcę usług internetowych istnieje duże prawdopodobieństwo, że router jest ustawiony na odbieranie automatycznych aktualizacji oprogramowania układowego dostarczonych przez dostawcę usług internetowych. Osobiście zauważyłem to na każdym routerze dostarczonym przez ISP, z którym kiedykolwiek miałem do czynienia. Podobnie jak w przypadku mojego obecnego routera Comcast Xfinity, nie ma sposobu, aby uaktualnić go samodzielnie. Z pozytywnej strony oznacza to, że twój router aktualizuje się automatycznie i nie będziesz musiał nic z tym robić sam.
Współczesne routery często oferują automatyczne aktualizacje, a będziesz chciał włączyć tę opcję - lub włączyć ją, jeśli jeszcze nie jest. Na przykład "Routery Linksys Smart Links" oferują automatyczne aktualizacje oprogramowania routera, które są domyślnie włączone jako część procesu instalacji po raz pierwszy. Linksys dostarcza również instrukcje umożliwiające automatyczne aktualizacje później.
Starsze routery mogą po prostu zaoferować stronę, na której można przesłać plik oprogramowania układowego, jak na tym starszym routerze Netgear poniżej. Musisz sprawdzić wersję oprogramowania zainstalowanego na routerze - prawdopodobnie na oddzielnej stronie "Status" - a następnie odwiedzić oficjalną stronę producenta routera, znaleźć stronę "Wsparcie" lub "Pobrane" dla danego modelu routera i ręcznie sprawdzaj i pobieraj najnowsze aktualizacje oprogramowania układowego.
Możesz przyspieszyć wyszukiwanie opcji aktualizacji oprogramowania sprzętowego routera, wykonując wyszukiwanie w sieci dla określonego modelu routera i "aktualizację oprogramowania układowego" w celu znalezienia instrukcji. Ale powinieneś dobrze wiedzieć, czego potrzebuje twój router po przejrzeniu jego interfejsu sieciowego.
Zewnętrzne oprogramowanie routera firm trzecich, takie jak DD-WRT lub OpenWrt, jest alternatywą dla oprogramowania sprzętowego dostarczonego przez router. Są to zasadniczo alternatywny, stworzony przez społeczność system operacyjny, który będzie działał na twoim routerze. Obsługują one tylko niektóre modele routerów, więc zawsze dobrze jest kupić router, który obsługuje twoje ulubione niestandardowe oprogramowanie routera, jeśli planujesz z niego korzystać.
Tak naprawdę nie próbujemy sprzedać ci instalacji niestandardowego oprogramowania routera tutaj. Większość ludzi nie chce zawracać sobie głowy oprogramowaniem firmowym innych firm, ponieważ jest to naprawdę tylko dla maniaków, którzy lubią hackować i podkręcać. Jest to jednak dobra opcja, jeśli jesteś maniakiem, który lubi używać tych rzeczy.
Jeśli korzystasz z oprogramowania układowego innej firmy, nadal będziesz chciał zainstalować najnowsze aktualizacje - sprawdź więc, jakie oprogramowanie firmware routera oferuje aktualizacje zabezpieczeń. Zazwyczaj oznacza to po prostu zainstalowanie najnowszej wersji oprogramowania układowego, gdy zostanie wydane i często nie nastąpi to automatycznie. Będziesz chciał zachować to samo.
Aktualizacje bezpieczeństwa routera nie są czymś, o co należy wpadać w panikę, ale warto o nich pamiętać. Upewnij się, że router automatycznie aktualizuje oprogramowanie układowe, jeśli to możliwe. Jeśli tak nie jest, pamiętaj o okazjonalnej aktualizacji. Jeśli twój router ma wieloletnie aktualizacje oprogramowania układowego, których jeszcze nie zainstalowałeś - tak jak to czyni wiele routerów - będziesz chciał zainstalować najnowszą tak szybko, jak to możliwe.
Image Credit: Alan_D na Flickr, Robert Pitkin na Flickr
