Starší routery TP-Link TL-WR841 a TL-WR840 (a příbuzné modely WR841HP, WR842N, WR845N, WR740, WR741) jsou zneužívány útočníky napojenými na zahraniční tajné služby. Tyto modely patřily mezi nejprodávanější, takže je jich stále hodně v provozu.
Co dělají: Útočníci obejdou přihlášení do administrace routeru bez znalosti hesla a změní nastavení DNS/DHCP. Veškerý váš internetový provoz pak tiše teče přes jejich servery – mohou tak odposlouchávat e-maily i hesla.
Proč se to nedá opravit: Jde o zařízení, pro která TP-Link už nevydává aktualizace firmwaru (poslední update často z roku 2018). Díra tak zůstává otevřená natrvalo.
Co udělat
- Zjistěte model a verzi routeru (štítek na spodní straně).
- Ověřte na webu TP-Link, zda pro něj ještě existuje aktuální firmware.
- Pokud ne, router vyměňte – jiné řešení dlouhodobě neexistuje.
- Do té doby: vypněte vzdálenou správu, nastavte silné heslo do administrace a zkontrolujte, že DNS servery nejsou změněné na neznámé adresy.
Nejste si jistí? Ozvěte se nám, rádi pomůžeme.
Zdroj: Národní úřad pro kybernetickou bezpečnost, odkaz na celý článek.