"Головне у питаннях кібербезпеки та і безпеки загалом – хотіти" - Костянтин Корзун

"Головне у питаннях кібербезпеки та і безпеки загалом – хотіти" - Костянтин Корзун

Якщо свій домашній роутер Ви підключили просто з коробки “як є”, не читаючи інструкції. Або якщо роутер Вам підключав працівник провайдера чи “син-айтішник маминої подруги” – тоді можливо, ваш роутер вже контролюється рашн-хакерами, з дуже хріновими наслідками.

У чому, власне, суть проблеми. Дуже давно відомої, до речі.

Враховуючи масовість ІТ-безграмотності більшості населення усіх країн Світу – виробники Wi-Fi-роутерів максимально спрощують зручність їх використання, чим сильно знижують рівень кібербезпеки та підвищують ризики. В результаті 70-80% домашніх роутерів встановлено з використанням так званих “дефолтних налаштувань” – тобто заводських, максимально спрощених, для чого не потрібно ані знань, ані жодних зусиль. Це приблизно та сама категорія громадян, які на виборах голосують за “прості рішення”.

Ну тобто дістав з коробки – осюди тиць, отут клац – і вуаля, ти підключений до Інтернет. І так роблять не тільки гламурні інстаграмщиці: домашні роутери мають дефолтні налаштування також у доволі розумних у звичайному житті людей.

Це добре відоме усім спецслужбам і більшості поліцейських структур, які цим активно користуються. Про що свідчить нещодавня спільна операція СБУ, ФБР та європейців проти цілої мережі “угнаних роутерів”, якої керували росіянці. Хакнуті пристрої були не тільки з України, але також ЄС та США. Хакнуті девайси віддавали москвитам паролі, токени автентифікації, електронні листи та інші дані – навіть якщо вони передавалися захищеними протоколами.

Тобто якщо хакнути ваш домашній роутер – це навіть страшніше, ніж встановити собі усі Дії, Мрії, Телеграми, Тік-Токи, Тему, монобанки та Резерви разом узяті.

Тому що трафік домашнього маршрутизатора – це не тільки трафік Вашого особистого смартфону, але також усіх інших членів родини, гостей, а ще усіх домашніх пристроїв, які підключені до Wi-Fi.

Якщо не Ви особисто, власними руцями, налаштовували свій домашній роутер, не заходили в його адмінку, не змінювали дефолтний пароль на нормальний і не прописували автоматичне оновлення прошивки свого Wi-Fi-роутера – вам слід все це негайно зробити.

Як зробити? Даю інструкцію. Бо це трохи складніше, ніж встановити новий додаток на смартфон.

Крок перший: підійдіть до вашого роутера та візьміть його в руки. Зазвичай на задній панелі у нього все написано, а саме: адреса для входу в адмінську панель, марка, модель, серійний номер, тощо. На старих роутерах пишуть ще заводський (“дефолтний”) логін та пароль, як правило це admin/admin. А таких дуже багато.

Більш сучасні роутери замість логіна-пароля вказують QR-код.

Все що треба Вам зробити – на телефоні або лаптопі-планшеті відкрити браузер та у адресному рядку ввести URL-адресу, зазначену на задній панелі роутера. Для, скажімо, TP-Link це http://tplinkwifi.net (так, умніки, http замість https – це погано, але краще так, ніж з дефолтним паролем).

Далі у залежності від року випуску, марки та моделі вашого роутера можуть бути варіанти: вас або попросять просканувати QR-код, та/або встановити фірмовий додаток від виробника (качати лише з офіційних магазинів!) – або для старих роутерів попросять ввести логін та пароль. Якщо ваш роутер старенький і не ви особисто його налаштовували, але admin/admin не підходить – значить ваші реквізити входу змінив хтось інших. Простіше кажучи - ваш роутер вже хакнули.

Але на рвіть на собі волосся, адже у Вас є величзна перевага перед хакером – Ви фізично котролюєте ваш роутер. Тому знаходите десь на ньому маленьку кнопочку Reset – і натискаєте. Це скине роутер до заводських налаштувань. А значить можна повторити процедуру – і тоді вже admin/admin точно впустить Вас у адмінську панель. Де слід знайти відповідні розділи про зміну паролів, назви вашої Wi-Fi-мережі, паролі доступу до неї і все таке.

Якщо у цій супер-короткій інструкції не знайшлося саме вашого варіанту – а це цілком можливо, виробників роутерів дуже багато – продовжуйте шукати інформацію саме про марку та модель саме вашого роутера самостійно: спитайте якусь LLM, або Гугл, багато є відео-інструкцій на YouTube, або знайомого айтішника (не інфоцигана - спитайте чи він/вона мережевик).

І зрештою це маленьке питання – зміна заводського паролю роутера на нормальний та налаштування його автоматичного оновлення – буде обов’язково вирішене і таким чином колосально зменшиться ризик віддаленого контролю вашої домашньої Wi-Fi-мережі будь-якими хакерами, у тому числі росіянськими.

Тому що головне у питаннях кібербезпеки та і безпеки загалом – хотіти. Хотіти більше безпеки. Хотіти відірватися від рівня “роль кібербезпеки перебільшена”.

І тоді точно все вийде. Я знаю.