Až donedávna jsem nevěděl, že router Avast děsí své uživatele „strašidelnými“ varováními o jejich routerech. Jak se ukázalo, antivirus Avast kontroluje směrovače Wi-Fi. Poskytuje výsledky, že router je nesprávně nakonfigurován, zařízení je citlivé na útoky nebo obecně, že je router infikován a infikován, a útočníci již zachytili adresy DNS a úspěšně vás předali na škodlivé weby, ukradli údaje o kreditní kartě a obecně je vše velmi špatné. Všechna tato varování jsou samozřejmě ochucena nebezpečnou červenou barvou a matoucími pokyny, které bez dobrého piva nemůže pochopit ani dobrý odborník. Nemluvím ani o obyčejných uživatelích. Takto vypadají problémy zjištěné na routeru D-Link DIR-615:
Zařízení je citlivé na útoky:
Z řešení, samozřejmě, aktualizace firmwaru routeru. Za co jiného? Avast může také zobrazit zprávu, že váš router je chráněn slabým heslem nebo že router není chráněn před hackery.
V některých případech se může zobrazit zpráva, že váš router je infikován a připojení jsou přesměrována na škodlivý server. Avast Antivirus to vysvětluje tím, že byl váš router napaden a adresy DNS byly změněny na škodlivé. Existují také pokyny pro řešení tohoto problému pro různé směrovače: ASUS, TP-Link, ZyXEL, D-Link, Huawei, Linksys / Cisco, NETGEAR, Sagem / Sagemco.
Stručně řečeno, všechna tato doporučení jsou zaměřena na kontrolu adres DNS a služeb souvisejících s DNS. Prostřednictvím kterého mohou útočníci změnit DNS na routeru a přesměrovat vás na jejich škodlivé stránky. Existují podrobné pokyny, jak zkontrolovat vše na směrovačích od různých výrobců.
Jak mohu reagovat na upozornění na chybu routeru od společnosti Avast?
Myslím, že o tuto otázku mají zájem všichni. Navíc, pokud jste šli na tuto stránku. Pokud vás zajímá, jak bych reagoval na taková varování od antiviru, pak je odpověď jednoduchá - v žádném případě. Jsem si jistý, že Avast najde v mém routeru díry, kterými by mě mohli proniknout. Mám jen Dr.Web. Neprovádí takové kontroly.
Možná se mýlím, ale žádný antivirus jiný než Avast nekontroluje Wi-Fi routery, ke kterým jste připojeni, kvůli různým zranitelnostem. Tato funkce s názvem Zabezpečení domácí sítě se objevila již v roce 2015. Ve verzi Avast 2015.
Avast prohledá router kvůli problémům se zabezpečením zařízení. I když úplně nerozumím, jak to dělá. Například, jak zkontroluje stejné heslo pro zadání nastavení routeru. Sleduje uživatele nebo metodu výběru? Pokud to zjistíte, je heslo špatné? Dobře, ale nejsem programátor.
Osobně považuji tato varování za pouhá jednoduchá pravidla pro zpevnění routeru. To neznamená, že vás už někdo napadl a ukradl vaše data. Co Avast nabízí:
- Nastavte dobré heslo a aktualizujte firmware routeru. Říkají, že jinak můžete být hacknuti. Dobře, to je pochopitelné. Nemusí to být označeno jako nějaká hrozná zranitelnost. Zase však nerozumím tomu, jak antivirus zjistí, že verze softwaru routeru je zastaralá. Zdá se mi, že je to nemožné.
- Směrovač není chráněn před internetovým připojením. S největší pravděpodobností se takové varování objeví po kontrole otevřených portů. Ve výchozím nastavení je však funkce „Přístup z WAN“ ve všech směrovačích deaktivována. Velmi pochybuji, že se kdokoli do vašeho routeru dostane přes internet.
- A nejhorší je spoofing adres DNS. Pokud zjistí nějaké problémy s DNS, Avast již píše prostým textem, že „Váš router je infikován!“ Ale 99% času to není. Směrovač téměř vždy automaticky získá DNS od poskytovatele služeb Internetu. A ve výchozím nastavení jsou deaktivovány všechny funkce a služby, prostřednictvím kterých mohou útočníci nějakým způsobem zneužívat DNS. Zdá se mi, že antivirus „často nerozumí“ některým uživatelským nastavením.
Něco takového. Můžete se mnou samozřejmě nesouhlasit. Zdá se mi, že je mnohem snazší získat přímý přístup k počítači a infikovat jej, než dělat s routerem. Pokud mluvíme o útoku přes internet. Rád bych viděl váš názor na toto v komentářích.
Jak mohu chránit router a odstranit varování Avast?
Zkusme pochopit každou položku, kterou Avast s největší pravděpodobností kontroluje a vydává varování.
- Směrovač je chráněn slabým heslem. Neexistuje žádné šifrování. V prvním případě antivirus zadá heslo, které musí být zadáno při zadávání nastavení routeru. Výchozí heslo je obvykle admin. Nebo není vůbec nainstalován. A ukáže se, že každý, kdo je připojen k vaší síti, může přejít do nastavení routeru. Proto je nutné toto heslo změnit. Jak na to, jsem napsal v článku: jak změnit heslo na routeru z admin na jiného. Pokud jde o heslo sítě Wi-Fi, musí být také silné a musí být použit typ šifrování WPA2. Vždy o tom píšu v pokynech pro konfiguraci routerů.
- Router je zranitelný kvůli starému softwaru. To není úplně pravda. Pokud však pro váš model routeru existuje nový firmware, je vhodné jej aktualizovat. Nejen pro zvýšení bezpečnosti, ale také pro stabilnější výkon zařízení a nové funkce. Na webu máme pokyny k aktualizaci softwaru pro směrovače od různých výrobců. Najdete ji prostřednictvím hledání, nebo se zeptejte v komentářích. Zde jsou pokyny pro TP-Link a Asus.
- Nastavení DNS byla změněna. Router je hacknut. Abych byl upřímný, takové případy jsem ještě neviděl. Jak jsem psal výše, všechny služby, prostřednictvím kterých se to může stát, jsou ve výchozím nastavení zakázány. Směrovač nejčastěji přijímá DNS od poskytovatele automaticky. Jedinou radu, kterou mohu dát, není ruční registrace DNS adres, o kterých si nejste jisti. A pokud zadáváte adresy ručně, je lepší použít pouze DNS od Googlu, které jsou: 8.8.8.8 a 8.8.4.4. To je také doporučeno v doporučeních Avast, která si můžete prohlédnout na oficiálních webových stránkách: https://help.avast.com/cs/ws_android/1/alert_dns_hijack.html. Existují podrobné pokyny, jak vyřešit problémy s DNS pro téměř všechny směrovače.
To je vše. Doufám, že se mi podařilo alespoň objasnit tato varování v antivirovém programu Avast. Zeptejte se v komentářích a nezapomeňte sdílet užitečné informace k tomuto tématu. Hodně štěstí!