Avast píše, že router je zranitelný, infikovaný, nakonfigurován nesprávně

Až donedávna jsem ani nevěděl, že router Avast děsí své uživatele „hroznými“ varováními o jejich směrovačích. Jak se ukázalo, Avast Antivirus kontroluje směrovače Wi-Fi. Vydává výsledky, že router je nesprávně nakonfigurován, zařízení je zranitelné vůči útokům nebo obecně, že router je infikován a infikován a útočníci již zachytili adresy DNS a úspěšně vás přenesli na škodlivé stránky, ukradli údaje o kreditních kartách a obecně je vše velmi špatné. Všechna tato varování jsou určitě ochucena nebezpečnou červenou barvou a matoucí pokyny, ve kterých to ani dobrý specialista nepřijde bez piva. Nemluvím o obyčejných uživatelích. Takto vypadají problémy nalezené na routeru D-Link DIR-615:

Zařízení je zranitelné vůči útokům:

Možnosti řešení samozřejmě aktualizace firmwaru routeru. Pro to, co jiného 🙂 Avast může také poskytnout zprávu, že váš router je chráněn slabým heslem nebo router není chráněn před hackováním.

V některých případech můžete vidět zprávu Váš router je infikován, a sloučeniny jsou přesměrovány na škodlivý server. Avast Antivirus to vysvětluje tím, že váš router byl napaden a adresy DNS byly změněny na škodlivé. A existují také pokyny pro řešení tohoto problému pro různé směrovače: Asus, TP-Link, Zyxel, D-Link, Huawei, Linksys/Cisco, Netgear, SageMco.

Stručně řečeno, všechna tato doporučení jsou zaměřena na kontrolu adres DNS a služby související s DNS. Skrze které mohou útočníci změnit DNS na vašem routeru a přesměrovat vás na jejich škodlivé stránky. Existují podrobné pokyny, jak zkontrolovat vše na směrovačích různých výrobců.

Jak reagovat na varování Avast o zranitelnosti routeru?

Myslím, že tato otázka má zájem o všechny. Zvláště pokud jste šli na tuto stránku. Pokud vás zajímá, jak bych reagoval na taková varování z antiviru, pak odpověď není jednoduchá - v žádném případě v žádném případě. Jsem si jist, že ve svém avastu bych našel díry, skrze které můžu hacknout. Jen mám dr.Web. Takové kontroly neprovádí.

Možná se mýlím, ale ne jediný antivirus kromě Avast kontroluje Wi-Fi routery, ke kterým jste připojeni k různým druhu zranitelnosti. A tato funkce zvaná Security Home Network Security se objevila již v roce 2015. Ve verzi programu Avast 2015.

Avast prohledává router pro dostupnost bezpečnostních problémů zařízení. I když mi není zcela jasné, jak to dělá. Například, jak kontroluje stejné heslo pro vstup do nastavení routeru. Monitoruje uživatele nebo metodu výběru? Pokud jste vybrali, heslo je špatné 🙂 I když je to v pořádku, nejsem programátor.

Osobně se domnívám, že všechna tato varování nejsou více než jednoduchá doporučení k posílení ochrany vašeho routeru. To neznamená, že vás někdo už napadl a ukradl vaše data. Co Avast nabízí:

• Nainstalujte dobré heslo a aktualizujte firmware routeru. Jako, jinak vás můžete hacknout. Dobře, to je jasné. Není nutné si to signalizovat jako nějakou hroznou zranitelnost. I když opět nechápu, jak antivirus určuje, že verze routerového softwaru je zastaralá. Zdá se mi, že je to nemožné.
• Směrovač není chráněn před připojením k internetu. S největší pravděpodobností se takové varování objeví po kontrole otevřených portů. Ve výchozím nastavení je však na všech směrovačích funkce „přístup z WAN“ deaktivována. Velmi pochybuji, že někdo zlomí váš router přes internet.
• Nejhorší je nahrazení adres DNS. Pokud najdete nějaké problémy s DNS, Avast již v přímém textu píše, že „váš router je infikován!". Ale v 99% případů to tak není. Opět, téměř vždy router automaticky přijímá DNS od poskytovatele. A všechny funkce a služby, pomocí kterých mohou útočníci nějak nahradit DNS, jsou ve výchozím nastavení deaktivovány. Zdá se mi, že velmi často je antivirus nesprávně „rozumí“ některým uživatelským nastavením.

Něco takového. Určitě se mnou můžete nesouhlasit. Zdá se mi, že je mnohem snazší přistupovat k počítači přímo do počítače a infikovat ho, než to udělat s routerem. Pokud mluvíme o útoku přes internet. V komentářích budu rád, že na toto téma uvidím váš názor na toto téma.

Jak chránit router a odstranit varování z Avastu?

Zkusme se vypořádat s každou položkou, která s největší pravděpodobností kontroluje Avast a dává varování.

• Směrovač je chráněn slabým heslem. Neexistuje žádné šifrování. V prvním případě má antivirus heslo, které je třeba zadat u vchodu do nastavení routeru. Výchozí heslo je zpravidla. Nebo vůbec není nainstalován. A ukáže se, že každý, kdo je připojen k vaší síti, může jít do nastavení routeru. Proto je třeba toto heslo změnit. Jak to udělat, napsal jsem v článku: Jak změnit heslo s adminem na jiný na routeru. Pokud jde o síťové heslo Wi-Fi, měl by být také spolehlivý a měl by být použit typ šifrování WPA2. Vždy o tom píšu do pokynů pro nastavení routerů.
• Směrovač je zranitelný kvůli starému. To není úplně. Pokud však existuje nový firmware pro váš model routeru, je vhodné jej aktualizovat. Nejen pro zlepšení bezpečnosti, ale také pro stabilnější provoz zařízení a nových funkcí. Na webu máme pokyny pro aktualizaci softwaru pro směrovače různých výrobců. Najdete prostřednictvím vyhledávání nebo se zeptat v komentářích. Zde jsou pokyny pro TP-Link a pro Asus.
• Parametry DNS byly změněny. Router je hacknut. Upřímně, takové případy jsem ještě neviděl. Jak jsem napsal výše, všechny služby, skrze které se mohou ve výchozím nastavení stát, jsou odpojeny. Router nejčastěji přijímá DNS od poskytovatele automaticky. Jedinou věcí, kterou mohu doporučit, je předepsat adresu DNS, na které si nejste jisti. A pokud uvádíte adresy ručně, pak je lepší použít pouze DNS z Googlu, které: 8.8.8.8 a 8.8.4.4. To se také doporučuje v doporučeních AVAST, která lze vidět na oficiálních webových stránkách: https: // nápověda.Avast.com/ru/ws_andoid/1/soft_dns_hijack.Html. Existují podrobné pokyny pro řešení problémů s DNS pro téměř všechny směrovače.

To je vše. Doufám, že se mi podařilo alespoň lehce vysvětlit tato varování v Avast Antivirus. Zeptejte se v komentářích a nezapomeňte sdílet užitečné informace o tomto tématu. Všechno nejlepší!