FBI phát cảnh báo về nguy cơ bảo mật từ bộ phát Wi-Fi

Nhiều người chỉ thay router khi thiết bị hỏng hoặc kết nối Wi Fi không còn ổn định. Tuy nhiên, Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) cùng FBI cho rằng một router vẫn hoạt động bình thường chưa chắc đã an toàn nếu đã ngừng nhận các bản cập nhật firmware.

Theo 2 cơ quan này, các router đã hết vòng đời hỗ trợ thường trở thành mục tiêu của tin tặc. Khi nhà sản xuất không còn phát hành bản vá, những lỗ hổng bảo mật mới được phát hiện sẽ không được khắc phục, làm gia tăng nguy cơ bị khai thác.

Firmware là phần mềm điều khiển hoạt động của router, tương tự hệ điều hành trên điện thoại hoặc máy tính. Mỗi bản cập nhật không chỉ bổ sung tính năng mà còn vá các lỗ hổng bảo mật được phát hiện sau khi sản phẩm được bán ra.

Phần lớn router dành cho người dùng cá nhân chỉ được hỗ trợ firmware trong khoảng 3-7 năm. Vì vậy, thiết bị đã sử dụng hơn nửa thập kỷ có thể vẫn phát Wi Fi bình thường nhưng không còn được bảo vệ trước các phương thức tấn công mới.

FBI cho biết tin tặc thường rà quét Internet để tìm các router không còn được cập nhật. Sau khi khai thác thành công lỗ hổng, chúng có thể chiếm quyền điều khiển thiết bị hoặc sử dụng router làm điểm xâm nhập vào mạng nội bộ.

Khi router bị kiểm soát, kẻ tấn công có thể thay đổi cài đặt DNS nhằm chuyển hướng người dùng đến  website giả mạo để đánh cắp thông tin đăng nhập hoặc tài khoản ngân hàng. Router cũng có thể trở thành bàn đạp để tấn công các thiết bị khác trong cùng mạng như máy tính, camera an ninh, TV thông minh...

Hiện việc phát hiện router đã bị xâm nhập ngày càng khó khăn do nhiều nhóm tấn công sử dụng cơ chế duy trì quyền kiểm soát ngay cả khi thiết bị được khởi động lại hoặc một số lỗ hổng đã được vá. Vì vậy, phòng ngừa vẫn là biện pháp hiệu quả hơn so với xử lý sau khi sự cố xảy ra.

Nếu router đã hết thời gian hỗ trợ, người dùng nên cân nhắc thay thế bằng mẫu mới. Ngoài việc tiếp tục nhận các bản vá bảo mật, thiết bị thế hệ mới còn hỗ trợ các chuẩn mã hóa hiện đại, tương thích với Wi Fi 6 hoặc Wi Fi 7 và có thể cải thiện tốc độ cũng như độ ổn định khi nhiều thiết bị kết nối đồng thời.

Trong trường hợp chưa thể thay router, người dùng nên đổi tài khoản quản trị mặc định, tắt tính năng quản lý từ xa nếu không cần thiết và cài đặt bản firmware mới nhất còn được nhà sản xuất cung cấp. Với một số mẫu thiết bị, việc sử dụng firmware mã nguồn mở như OpenWrt cũng có thể kéo dài thời gian hỗ trợ.