Hoiatus: kui sul on selline kodune wifi-ruuter, võid langeda Vene luure ohvriks

Vene spioonid on oma tegevuses ära kasutanud haavatavaid TP-Linki koduseid wifi-ruutereid. Soome transpordi- ja sideameti Traficomi küberturvalisuse keskus kutsub kodanikke üles tegutsema.

Vananenud ja uuendamata võrguseadmete kasutamine või seadmete kaablite vale ühendamine võib teie koduvõrgu küberspionaaži ja muu pahatahtliku tegevuse tõttu ohtu seada. Küberturvalisuse keskus soovitab hinnata oma koduvõrgu seadmete taset ja vajadusel need välja vahetada, vahendab Ilta-Sanomat.

Soome ametivõimud osalesid rahvusvahelises operatsioonis, mis halvas Venemaa sõjaväeluureteenistuse GRU küberspionaaži. Operatsioon takistas häkitud võrguseadmetest koosneva ülemaailmse küberspionaaživõrgustiku kasutamist.

Kuigi ametivõimud võtsid ühendust mõjutatud ruuterite omanikega ja puhastasid seadmed, muudab haavatava ruuteri edasine kasutamine selle uute rünnakute suhtes haavatavaks.

TP-Link avaldas turvavärskenduse haavatavuse CVE-2023-50224 jaoks, mida on ära kasutatud vanemates tarbijaklassi ruuterites ja tugijaamades. See haavatavus võimaldab seadmesse salvestatud paroolide varastamist ja võrguliikluse jäädvustamist.

Ettevõtte info kohaselt on kõik kõnealused haavatavad seadmemudelid jõudnud oma elutsükli lõppu (end-of-life) ja ei kuulu enam tootja turvatoe alla.

See tähendab, et enamik seadmeid jääb täielikult ilma värskendusteta ja ainult mõnedele mudelitele on välja antud osalisi turvauuendusi.

TP-Link soovitab kasutajatel oma seadmete puhul uuematele, toetatud ja regulaarselt uuendatud versioonidele üle minna. Kui vanema seadme kasutamine on vältimatu, toimige järgmiselt.

  • Installige uusim saadaolev tarkvara.
  • Eemaldage kaughaldus ja muud mittevajalikud teenused.
  • Piirake seadme kasutamist ainult usaldusväärse sisevõrguga.
  • Jälgige võrgutegevust ebatavaliste DNS-i muudatuste suhtes.

Need juhised nõuavad tehnilist oskusteavet. Kui teil seda pole, võib teie lähiringkonnas olla keegi, kes saab teid aidata.

Teie seadme mudelinumber on tavaliselt seadme tagaküljel või allosas oleval kleebisel. Samuti on seal loetletud seadme versioon kujul „Ver: X.X” või „VX”.

Tarkvara versiooni nägemiseks logige sisse oma ruuterisse. Tavaliselt leiate IP-aadressi (mille saate brauserisse sisestada) seadme allosas või tagaosas. See on neljakohaline number, mis on eraldatud punktidega. Seal on loetletud ka vaikimisi sisselogimisandmed. Need tuleks alati tugevateks muuta, välja arvatud juhul, kui teie ruuteril on juba unikaalne parool.

Kui tarkvaravärskendus on saadaval, saab selle alla laadida TP-Linki veebisaidilt.