კომპიუტერებისა და ტელეფონების უსაფრთხოებაზე ბევრი ფიქრობს, როუტერზე კი — თითქმის არავინ. ის ერთხელ პროვაიდერმა დააყენა და მას შემდეგ წლობით დგას კუთხეში და ნათურებით ციმციმებს. მაგრამ როუტერის გავლით მთელი ოჯახის ტრაფიკი მიდის: საბანკო ოპერაციები, მიმოწერა, სამუშაო დოკუმენტები, კამერების ვიდეო. თუ ბოროტმოქმედმა როუტერზე წვდომა მოიპოვა, მას შეუძლია შეუმჩნევლად გადაგამისამართოთ ყალბ საიტებზე, ჩამოტვირთული ფაილები შეცვალოს, სახლის მოწყობილობებზე წვდომა გახსნას და თქვენი როუტერი სხვა სისტემებზე თავდამსხმელი ბოტ-ქსელის ნაწილად აქციოს. ამასთან, გარეგნულად ყველაფერი მუშაობას აგრძელებს. გავარკვიოთ, როგორ შევამჩნიოთ გატეხვა, რატომ ხდება ის და რა გავაკეთოთ.
ნიშნები, რომ როუტერს რაღაც სჭირს
- სერტიფიკატის შეცდომები ბანკების, ფოსტის, სოციალური ქსელების საიტების გახსნისას — ბრაუზერი გაფრთხილებთ, რომ კავშირი სახიფათოა, თუმცა ადრე ყველაფერი რიგზე იყო.
- უცნაური რეკლამა და გადამისამართებები ერთდროულად ყველა მოწყობილობაზე, ტელეფონებისა და ტელევიზორის ჩათვლით, და არა მხოლოდ ერთ კომპიუტერზე.
- შეცვლილი DNS სერვერები როუტერის პარამეტრებში — მისამართები, რომლებიც არ შეგიყვანიათ და რომლებიც თქვენს პროვაიდერს არ ეკუთვნის.
- ადმინისტრატორის პაროლი აღარ ერგება, თუმცა არ შეგიცვლიათ.
- პორტების გადამისამართების ახალი წესები, ჩართული დისტანციური მართვა ან უცნობი ანგარიშები.
- უცნობი მოწყობილობები მიერთებულთა სიაში.
- მოულოდნელი შენელება და როუტერზე მაღალი დატვირთვა, როცა სახლში ინტერნეტით აქტიურად არავინ სარგებლობს.
- პროვაიდერის შეტყობინება თქვენი მისამართიდან საეჭვო აქტივობის შესახებ.
არც ერთი ნიშანი თავისთავად გატეხვას არ ამტკიცებს — სერტიფიკატის შეცდომები კომპიუტერზე არასწორი თარიღის გამო ხდება, რეკლამა კი ბრაუზერის გაფართოების გამო. მაგრამ თუ ნიშნები ყველა მოწყობილობაზე ერთდროულად ვლინდება, წყარო ხშირად როუტერშია.
რით არის ეს საშიში
- ფიშინგი DNS-ის შეცვლით. ბანკის მისამართს სწორად კრეფთ, მაგრამ ყალბ საიტზე ხვდებით, სადაც ლოგინს, პაროლსა და SMS-ის კოდს შეიყვანთ.
- წვდომა სახლის ქსელზე. ბოროტმოქმედი ხედავს კომპიუტერებს, ქსელურ დისკებსა და კამერებს და შეუძლია შიგნიდან შეუტიოს მათ.
- თქვენი ინტერნეტის გამოყენება. გატეხილ როუტერებს მასობრივად რთავენ ბოტ-ქსელებში თავდასხმებისთვის, სპამის დაგზავნისა და პროქსი-ქსელებისთვის. შედეგები შეიძლება გამოიხატოს საიტების მიერ თქვენი მისამართის დაბლოკვასა და პროვაიდერის პრეტენზიებში.
- თვალთვალი. ბოროტმოქმედს შეუძლია დაინახოს, რომელ საიტებს სტუმრობთ, და მონაცემები შეაგროვოს.
რატომ ტეხავენ როუტერებს
უმეტესად არა იმიტომ, რომ ვიღაცამ სპეციალურად თქვენ აგირჩიათ. ავტომატური პროგრამები დღე-ღამის განმავლობაში ასკანერებენ ინტერნეტს ცნობილი მოწყვლადობების მქონე როუტერების საძებნელად. წარმატებული გატეხვის მთავარი მიზეზებია: ადმინისტრატორის ქარხნული პაროლი admin/admin-ის სახით, ინტერნეტიდან ჩართული დისტანციური მართვა, წლობით განუახლებელი პროგრამული უზრუნველყოფა, ძველი მოდელები, რომლებისთვისაც მწარმოებელი დიდი ხანია შესწორებებს აღარ უშვებს, ასევე ჩართული ფუნქციები, როგორიცაა WPS და UPnP, რომლებიც ცხოვრებას მხოლოდ თქვენ კი არ გიმარტივებთ. ზოგჯერ როუტერს შიგნიდან „ტეხავენ“ — მაგალითად, იმავე ქსელში დაინფიცირებული კომპიუტერის გავლით.
რა გავაკეთოთ ეჭვის შემთხვევაში
მთავარია, ამ ქსელის მოწყობილობებიდან ინტერნეტ-ბანკით არ ისარგებლოთ და მნიშვნელოვანი პაროლები არ შეიყვანოთ, სანამ როუტერი არ შემოწმდება. გადაუდებელი საქმეებისთვის ჯობს ტელეფონის მობილური ინტერნეტი გამოიყენოთ. Wi-Fi-ის პაროლის უბრალოდ შეცვლა არ შველის, თუ ბოროტმოქმედმა როუტერის პარამეტრები შეცვალა ან მასში საკუთარი ცვლილებები ჩადო. სწორი აღდგენა მოიცავს როუტერის სრულ ჩამოყრას, აქტუალური ოფიციალური პროგრამული უზრუნველყოფის დაყენებას, ახალი პაროლებით ნულიდან მორგებას და ქსელის ყველა მოწყობილობის შემოწმებას. თუ როუტერი ძველია და განახლებებს არ იღებს, ის უნდა შეიცვალოს. აღდგენის შემდეგ ღირს მნიშვნელოვანი ანგარიშების პაროლების შეცვლა, რომლებიც გატეხვის პერიოდში შეიძლება შეყვანილიყო, და ორფაქტორიანი დაცვის ჩართვა.
როგორ დავიცვათ როუტერი
- ადმინისტრატორის უნიკალური გრძელი პაროლი, Wi-Fi-ის პაროლისგან განსხვავებული.
- ინტერნეტიდან გათიშული დისტანციური მართვა.
- პროგრამული უზრუნველყოფის რეგულარული განახლება ან ავტომატური განახლებები.
- გათიშული WPS და არასაჭირო ფუნქციები, ზედმეტი გახსნილი პორტების არარსებობა.
- WPA2 ან WPA3 დაშიფვრა და Wi-Fi-ის საიმედო პაროლი.
- ცალკე ქსელი სტუმრებისა და ჭკვიანი მოწყობილობებისთვის.
- როუტერის შეცვლა, როცა მწარმოებელმა მისი მხარდაჭერა შეწყვიტა.
რას აკეთებს ოსტატი
- ამოწმებს როუტერის პარამეტრებს: DNS, პორტების გადამისამართება, ანგარიშები, დისტანციური მართვა, პროგრამული უზრუნველყოფა.
- არკვევს, არის თუ არა დაინფიცირების ნიშნები ქსელის კომპიუტერებსა და სხვა მოწყობილობებზე.
- ჩამოყრის როუტერს, აყენებს ოფიციალურ პროგრამულ უზრუნველყოფას ან ახალ როუტერს არჩევს.
- ყველაფერს თავიდან აწყობს საიმედო პაროლებით, თიშავს საშიშ ფუნქციებს, მიჯნავს ქსელებს.
- გეხმარებათ მნიშვნელოვანი პაროლების შეცვლასა და ორფაქტორიანი დაცვის ჩართვაში, გიხსნით, როგორ ადევნოთ თვალი უსაფრთხოებას.
მაგალითი პრაქტიკიდან
ვარკეთილში ხანდაზმულმა წყვილმა მას შემდეგ მოგვმართა, რაც ყველა მოწყობილობაზე აკვიატებულმა რეკლამამ დაიწყო გამოჩენა, ინტერნეტ-ბანკში შესვლისას კი ბრაუზერი უსაფრთხოების გაფრთხილებას იძლეოდა. შვილს Windows უკვე ორჯერ ჰქონდა ხელახლა დაყენებული, მაგრამ პრობლემა ბრუნდებოდა. ოსტატმა შვიდი წლის როუტერში უცხო DNS სერვერები, ჩართული დისტანციური მართვა და ადმინისტრატორის ქარხნული პაროლი აღმოაჩინა. ამ მოდელისთვის განახლებები დიდი ხანია აღარ გამოდიოდა, ამიტომ როუტერი თანამედროვით შევცვალეთ, უნიკალური პაროლებით და დისტანციური წვდომის გარეშე მოვარგეთ, კომპიუტერები შევამოწმეთ და ინტერნეტ-ბანკის პაროლის შეცვლაში დავეხმარეთ. რეკლამა გაქრა, ბანკი კი გაფრთხილებების გარეშე იხსნება.
გამოიძახეთ ოსტატი
თუ ეჭვი გაქვთ, რომ როუტერი გატეხილია, ან სახლის ქსელის უსაფრთხოების შემოწმება გსურთ, თბილისის ნებისმიერ რაიონში მოვალთ დღე-ღამის ნებისმიერ დროს. დაწვრილებით — როუტერის მორგების, როუტერის შეკეთების და ვირუსების მოცილების გვერდებზე.
კომენტარები 0
კომენტარები ჯერ არ არის. დასვით კითხვა — ხელოსანი გიპასუხებთ.