Znate zašto bi ruter trebalo isključiti iz struje najmanje jednom mjesečno? Struka upozorava, ali ne zbog boljeg signala

Američka Agencija za nacionalnu sigurnost (NSA) podigla je crveni alarm i pozvala sve korisnike interneta na hitnu, redovitu praksu-barem jednom mjesečno isključite svoj Wi‑Fi ruter iz struje. Ne zbog boljeg signala, nego zbog vlastite digitalne sigurnosti.

Ruter je postao omiljena meta hakera. Nakon što su američke službe razbile globalnu mrežu kompromitiranih rutera koju je koristila ruska vojno-obavještajna jedinica APT28, poznata kao “Fancy Bear”, postalo je jasno da napadi više nisu rezervirani za korporacije. Meta su obični korisnici, čiji se ruteri pretvaraju u alat za krađu lozinki, presretanje prometa i napade na kritičnu infrastrukturu.

Isključivanje rutera na 30 do 60 sekundi nije trik za brži internet, nego najjednostavniji oblik digitalne samoobrane. Mnogi sofisticirani napadi oslanjaju se na malver koji živi isključivo u RAM memoriji rutera, a ona nestaje čim uređaj ostane bez struje. Jednim pritiskom na gumb prekidate aktivni napad i izbacujete uljeza iz sustava.

Napadači se vraćaju

No to je tek pauza, ne rješenje. Ako je ruter ranjiv, napadači se mogu vratiti. Zato stručnjaci upozoravaju-kućni ruteri su postali ulazna vrata u cijeli digitalni ekosustav. U eri rada od kuće granica između privatne i poslovne mreže gotovo je nestala. Tisuće zaposlenika spajaju se na osjetljive sustave preko rutera koji su loše osigurani, rijetko ažurirani i često još uvijek koriste tvorničke lozinke poput “admin” i “password”.

Najveći problem? Kompromitacija rutera događa se tiho.

Za razliku od virusa na računalu, hakirani ruter radi normalno. U pozadini, međutim, može preusmjeravati promet na lažne stranice, krasti podatke, bilježiti sve što upisujete ili postati dio botneta za daljnje napade. Jedan od najčešćih trikova je promjena DNS postavki, preglednik izgleda kao da radi normalno, a zapravo vas vodi ravno u zamku.

Stručnjaci zato poručuju-restart je samo početak. Firmware rutera mora biti ažuriran, idealno automatski. Zadane lozinke treba odmah promijeniti u duge, složene i jedinstvene. Daljinsko upravljanje rutera treba isključiti ako ga ne koristite, jer omogućuje pristup postavkama s bilo koje lokacije na internetu.

Posebnu opasnost predstavljaju stariji, “end‑of‑life” modeli koje proizvođač više ne podržava. Takvi ruteri više ne dobivaju sigurnosne zakrpe, što znači da svaka nova ranjivost ostaje trajno otvorena. Koristiti takav uređaj isto je kao ostaviti otključana vrata digitalnog doma, bez obzira koliko se trudili oko ostalih mjera.