Router, thiết bị trung tâm của mọi mạng gia đình và văn phòng nhỏ, vốn được coi là hạ tầng mạng bền bỉ. Tuy nhiên, nếu đã quá cũ, những thiết bị này có thể trở thành “cửa ngõ” để hacker dễ dàng xâm nhập, đặt ra mối đe dọa nghiêm trọng cho an ninh mạng của bạn. Các cơ quan chức năng, điển hình là Cục Điều tra Liên bang Mỹ (FBI), đã đưa ra những cảnh báo cụ thể về nguy cơ này.
Router Cũ: Mối Đe Dọa Tiềm Ẩn Đến Mạng Của Bạn
FBI gần đây đã phát hiện một nhóm hacker chuyên khai thác các router cũ để thực hiện các cuộc tấn công mạng. Thông báo từ cơ quan này cũng bao gồm danh sách 13 mẫu router đã đạt trạng thái “hết tuổi thọ” (end-of-life – EOL), đồng nghĩa với việc chúng không còn nhận được các bản cập nhật phần mềm để vá lỗi và khắc phục các lỗ hổng bảo mật đã biết.
Các mẫu router đang bị nhắm mục tiêu bao gồm:
- Cisco M10
- Cisco Linksys E1500
- Cisco Linksys E1550
- Cisco Linksys WRT610N
- Cisco Linksys E1000
- Linksys E1200
- Linksys E2500
- Linksys E3200
- Linksys WRT320N
- Linksys E4200
- Linksys WRT310N
Lưu ý: Hai mẫu router Cradlepoint E100 và E300 ban đầu được liệt kê nhưng sau đó đã được xác minh lại với Ericsson Cradlepoint và gỡ bỏ khỏi danh sách cảnh báo.
Mọi router đều có một giao diện quản lý (management interface) mà người dùng có thể truy cập bằng cách kết nối với router qua Ethernet, Wi-Fi hoặc thậm chí qua internet. Nếu giao diện này bị phơi nhiễm ra internet mà không được bảo vệ đúng cách, hacker có thể dễ dàng khai thác các lỗ hổng đã biết của router để tải lên phần mềm độc hại (malware) và giành quyền truy cập quản trị.
Hình ảnh minh họa nguy cơ bảo mật khi router cũ bị hacker tấn công với biểu tượng cảnh báo.
Phần mềm độc hại đang được sử dụng trong cuộc tấn công có tên TheMoon, được phát hiện lần đầu trên các router bị xâm nhập vào năm 2014. Theo thông báo của FBI, TheMoon không yêu cầu mật khẩu để lây nhiễm vào router. Malware này sẽ quét các cổng mở và gửi lệnh tới một tập lệnh dễ bị tổn thương trên router. Khi lệnh được thực thi, nó sẽ thiết lập một máy chủ điều khiển và kiểm soát (C2), từ đó gửi thêm các hướng dẫn cho router bị nhiễm.
Phần mềm độc hại được tải lên các router mục tiêu cho phép hacker duy trì quyền truy cập liên tục vào thiết bị, biến nó thành một phần của mạng botnet lớn hơn. Các mạng botnet này sau đó được sử dụng để phát động các cuộc tấn công từ chối dịch vụ phân tán (DDoS) phối hợp, hoặc được bán dưới dạng dịch vụ proxy, giúp hacker che giấu địa chỉ IP và danh tính của mình. FBI cũng đã tịch thu hai trang web – Anyproxy và 5Socks – vốn đang sử dụng các router bị tấn công này để cung cấp dịch vụ proxy, “giúp tội phạm mạng che giấu các hoạt động của chúng”. Hiện tại, các trang web này đã hiển thị thông báo tịch thu từ Bộ Tư pháp Mỹ.
Làm Thế Nào Để Tự Bảo Vệ?
Nếu bạn đang sử dụng một trong những mẫu router đã nêu ở trên, hành động tốt nhất là nâng cấp router của mình lên một model mới hơn. Bên cạnh tính bảo mật tốt hơn, bạn cũng sẽ được trải nghiệm tốc độ internet nhanh hơn và kết nối Wi-Fi ổn định hơn. Ngay cả khi router của bạn không nằm trong danh sách trên nhưng đã đạt trạng thái hết tuổi thọ, việc thay thế vẫn là giải pháp tối ưu.
Trong trường hợp bạn chưa thể thay thế router ngay lập tức, hãy tắt bất kỳ tính năng quản lý hoặc quản trị từ xa (remote management/administration) nào trong bảng điều khiển của router. Hướng dẫn cụ thể để thực hiện điều này sẽ khác nhau tùy theo từng mẫu router, vì vậy chúng tôi khuyên bạn nên tìm kiếm thông tin theo số model router của mình. Router là một trong những thiết bị dễ bị tấn công nhất trong ngôi nhà của bạn và cần được bảo vệ một cách thích hợp.
Đối với những bạn đang sở hữu router đời mới hơn, hãy thường xuyên kiểm tra các bản cập nhật mới để đảm bảo router của bạn được bảo vệ trước mọi lỗ hổng mà hacker có thể khai thác. Trừ khi bạn thực sự cần đến khả năng quản lý từ xa của router, chúng tôi khuyên bạn nên tắt tính năng này để tăng cường bảo vệ.
Router là một phần không thể thiếu trong cuộc sống số của chúng ta, nhưng một thiết bị cũ hoặc không được cập nhật có thể trở thành điểm yếu nghiêm trọng trong hệ thống an ninh mạng của bạn. Đừng lơ là cảnh báo từ FBI và các chuyên gia bảo mật. Hãy kiểm tra ngay router của bạn và thực hiện các biện pháp cần thiết để bảo vệ dữ liệu và sự riêng tư của mình. Đừng quên theo dõi Thuthuatdidong.net để cập nhật những thông tin và hướng dẫn bảo mật công nghệ mới nhất.
