Mayroon ka na ngayong limang mahahalagang dahilan para simulan ang isang pag-uusap tungkol sa seguridad ng router kasama ang mga kliyente ng iyong maliliit na negosyo ngayong linggo, lalo na sa mga may mga kawaning nagtatrabaho mula sa bahay. Isa na rito ang tungkol sa Russian military intelligence sa headline. Ito ang iyong pangkalahatang-ideya, mga puntong pag-uusapan, at plano ng aksyon.
Hindi naglathala ng babala ang FBI at nagpatuloy na lamang. Nagpatakbo sila ng operasyong awtorisado ng korte upang pabagsakin ang isang network ng mga na-hijack na router na ginagamit ng GRU Military Unit 26165 ng Russia, na kilala bilang APT28 o Fancy Bear, para sa mga pag-atake. Nakompromiso ang mga router sa hindi bababa sa 23 estado ng US at ginamit upang magsagawa ng mga operasyon sa pag-hijack ng DNS laban sa mga target ng militar, gobyerno, at mga kritikal na imprastraktura. Kinumpirma ng DOJ ang saklaw.
Hindi lamang ang Russia ang pinag-aalala. Idinadaan ng Volt Typhoon ng Tsina ang trapiko nito sa pamamagitan ng mga nakompromisong Small Office/Home Office (kilala rin bilang: SOHO) device mula sa mga tagagawa kabilang ang ASUS, Cisco, D-Link, NETGEAR, at Zyxel upang manatiling nakatago sa loob ng mga network ng mga kumpanya ng kuryente, langis, at gas sa US. Ang layunin ay pangmatagalang pagtitiyaga, hindi agarang pagkagambala.
Ang FBI, NSA, at mga ahensya ng cybersecurity mula sa mahigit 15 bansa ay magkasamang naglabas ng pormal na patnubay sa bantang ito. Ito ay isang pinag-ugnay na pandaigdigang alerto, at ang mga router ng iyong mga kliyente ay bahagi ng usapan.
Kinumpirma ng DOJ ang isang paglilinis na awtorisado ng korte sa isang network ng mga na-hijack na SOHO router na pinapatakbo ng GRU ng Russia. Ginamit ang mga router para sa DNS hijacking, na nangangahulugang tahimik na hinarang at nire-redirect ng mga umaatake ang trapiko sa internet nang hindi napapansin ng mga biktima. Kapag na-hijack ang DNS, ang mga empleyado ng iyong kliyente ay tina-type ang kanilang mga kredensyal sa mga pekeng login page na mukhang totoong-totoo. Ang kanilang password manager ay walang katiyakan, dahil tinutugma nito ang mga URL sa mga kredensyal, at ang mga URL na iyon ay na-co-opted ng DNS hijacking. Walang mga pop-up na babala, walang mga red flag, at walang sandali ng pag-aatubili bago umalis ang isang umaatake dala ang kanilang mga kredensyal. Agad na pinipigilan ng mga passkey ang atakeng ito. Hindi tulad ng mga password, ang mga passkey ay gumagamit ng cryptographic authentication na nakatali sa eksaktong pinagmulan ng key. Ang isang na-hijack na koneksyon ay mabibigo bago pa man malantad ang anumang kredensyal, at walang makukuha ang attacker. Kung saan hindi pa sinusuportahan ang mga passkey, sanayin ang mga empleyado na huminto at iulat agad ang anumang hindi inaasahang babala ng certificate sa isang login page. Tatalakayin natin ang pareho sa mga rekomendasyon sa ibaba.
Nakamit ng Volt Typhoon ang pangmatagalang access sa loob ng mga sistema ng kontrol sa mga utility ng US, ayon sa Dragos at microsoft. Ang pamamaraan ay pare-pareho: dumaan sa isang nakompromisong SOHO router, humalo sa normal na trapiko, at maghintay. Ang hindi pa na-patch na router ng iyong kliyente ang eksaktong uri ng device na hinahanap ng grupong ito.
Lumago ang TP-Link mula sa isang katamtamang presensya sa merkado ng router sa US noong 2019 patungo sa isang nangungunang posisyon pagsapit ng 2024. Ang mga pagtatantya sa kasalukuyang bahagi nito ay lubhang nag-iiba, mula sa humigit-kumulang 12% kapag binilang ang lahat ng uri ng router, hanggang mahigit 36% ng direktang benta sa mga mamimili ayon sa CircanaAng ilang mga ISP ay direktang nag-iisyu ng hardware ng TP-Link sa mga subscriber, bagama't nananatiling maliit ang bahagi ng TP-Link sa segment na iyon batay sa sarili nitong account. Noong Marso 2026, lumipat ang FCC mula sa pag-aalala patungo sa pormal na aksyon, pagdaragdag ng lahat ng consumer-grade router na ginawa sa mga dayuhang bansa sa Covered List nito at binabanggit ang "mga hindi katanggap-tanggap na panganib sa pambansang seguridad." Ang mga bagong modelong gawa sa ibang bansa ay ipinagbabawal na ngayon sa pahintulot ng FCC, ibig sabihin ay hindi na legal na maaaring i-import o ibenta ang mga ito sa Estados Unidos sa mga susunod na panahon. Maaaring ibenta ang mga umiiral na imbentaryo ng TP-Link. Ang Netgear at Eero ay nakatanggap ng mga kondisyonal na pag-apruba upang ipagpatuloy ang pag-angkat ng mga bagong modelo hanggang Oktubre 2027. Aktibong humihingi ng katulad na pag-apruba ang TP-Link.
Simula noon, pinalawig ng FCC ang panahon ng pag-update ng firmware para sa mga kasalukuyang device hanggang Enero 2029, kaya ang mga router na nasa mga istante ng tindahan ay patuloy na makakatanggap ng mga security patch sa ngayon. Nananatili ang pangunahing pagbabawal sa mga bagong modelong gawa sa ibang bansa. Ang mga MSP na nakapag-imbentaryo na ng hardware na ito ay nasa posisyon na upang tumugon bago humigpit ang suplay ng kapalit.
| Tala ng Editor: Darknet Diaries Episode 174, “Pacific Rim,” Inilabas noong Mayo 2026, isinasalaysay ang kwento ng isang grupong hacking na sinusuportahan ng estado ng Tsina na gumugol ng anim na taon sa pag-target sa mga firewall ng Sophos gamit ang mga zero-day exploit na hindi pa nakikita noon. Agresibo na lumaban ang Sophos, at kalaunan ay itinigil ang isang buong linya ng produkto. Kung ang sariling produkto ng firewall ng isang security vendor ay nakompromiso sa antas na iyon, ang mga router na gawa sa ibang bansa na nakaupo nang hindi pinamamahalaan sa mga opisina ng iyong mga kliyente ay nararapat sa parehong seryosong atensyon. |
Ang KV Botnet na ginamit ng Volt Typhoon ay halos ganap na binuo mula sa mga end-of-life na Cisco at Netgear router na hindi na nakakatanggap ng mga update sa seguridad. Idinedetalye ng advisory ng CISA na AA26-113A kung paano bumubuo ng mga lihim na network ang mga aktor ng China-nexus mula sa mga nakompromisong device na katulad ng mga EOL router ng iyong mga kliyente. Nagbibigay ito sa iyo ng malinaw at mababayarang pagbubukas sa bawat kliyente: tanungin sila kung kailan nila huling nirepaso ang hardware na humahawak sa lahat ng kanilang trapiko sa internet. Karamihan ay walang sagot. Ang panganib ay hindi rin natatapos sa pintuan ng opisina. Ang bawat remote na empleyado ay nagpapatakbo ng kanilang sariling router sa bahay, isang router na hindi pinili, hindi na-configure, at hindi pinamamahalaan ng iyong team. Ang device na iyon ang humahawak sa bawat byte ng trapiko sa trabaho na ipinapadala at natatanggap ng mga empleyadong iyon. Ang isang apat na taong gulang na gateway na inisyu ng ISP na nagpapatakbo ng hindi na-patch na firmware sa bahay ng isang remote na empleyado ay pantay na nalalantad sa anumang bagay sa closet ng network ng opisina, at mas malamang na hindi nasa radar ng sinuman. Ang isang remote workforce inventory ay kasinghalaga ng isang office hardware audit.
Ang pinagsamang PSA na inilabas ng FBI, NSA, at mga kasosyo mula sa 15 kaalyadong bansa ay higit pa sa isang headline. Ito ay isang dokumentong handa na para sa kliyenteI-print ang isang pahinang buod, ipaliwanag ito sa iyong kliyente sa iyong susunod na quarterly business review, at hayaan ang 15 gobyerno na sabay-sabay na magsalita ang mangumbinsi sa iyo. Ang gabay ay teknikal, naaaksyunan, at libre.
Ang kompromiso sa router ay direktang kumokonekta sa mga banta na ikinababahala na ng iyong mga kliyente.
Kapag na-hijack ang isang router at na-redirect ang DNS, halos imposibleng matukoy ang mga phishing page. Sumusunod ang pagnanakaw ng kredensyal, at dahil nangyayari ang pag-atake sa network layer, hindi ito napapansin ng mga endpoint security tool. Nagbibigay ito sa iyo ng natural na paraan upang ikonekta ang kalinisan ng imprastraktura sa panganib ng phishing at kredensyal sa mga terminong naiintindihan na ng iyong mga kliyente.
Ang SOHO ay nangangahulugang Small Office/Home Office, at hindi nagkataon lang ang label na iyan. Ang mga router na tinatarget ng mga nation-state actor ay ang parehong klase ng hardware, nasa loob man sila ng server closet o sa isang ekstrang kwarto. Ang isang nakompromisong home router ay naglalagay sa panganib ng mga credential sa trabaho kahit na mahigpit na naka-lock ang network ng iyong opisina, at ang pag-atake ay nangyayari sa itaas ng bawat endpoint protection tool na iyong na-deploy. Walang proteksyon ang mga password manager dito. Itinutugma nila ang mga credential sa mga URL, at ang pag-hijack ng DNS ay ginagawang ganap na lehitimo ang URL. Pinoprotektahan ng mga passkey laban sa pag-atakeng ito, dahil gumagamit sila ng cryptographic authentication na nakatali sa eksaktong pinagmulan ng key, at ang isang na-hijack na koneksyon ay nabibigo sa handshake na iyon bago malantad ang anumang credential. Kung saan hindi pa sinusuportahan ang mga passkey, sanayin ang mga empleyado na ituring ang anumang hindi inaasahang babala sa sertipiko ng browser sa isang login page bilang isang mandatory stop-and-report event.
Hindi mo hinihiling sa iyong mga kliyente na magmalasakit sa isang bagay na abstrakto. Ipinapakita mo sa kanila na ang luma at hindi pinamamahalaang hardware sa kanilang network closet, o sa bahay ng isang remote worker, ang isang bagay na nagpapababa ng bisa ng bawat iba pang pamumuhunan sa seguridad.
Saklaw nang buo ng CNET ang orihinal na gabay ng FBI. Basahin ang kumpletong artikulo. Nagdagdag ang CyberHoot ng dalawa pa.
Magsimula sa dalawang imbentaryo, hindi isaAng una ay sumasaklaw sa mga network ng opisina ng iyong mga kliyente: kung aling mga device ang naka-deploy sa bawat site, anong bersyon ng firmware ang kanilang ginagamit, at alin ang lampas na sa katapusan ng buhay. Ang pangalawa ay sumasaklaw sa kanilang remote workforce: bawat empleyadong nagtatrabaho mula sa bahay ay gumagamit ng router na hindi pinili, hindi na-configure, at hindi pinamamahalaan ng iyong team. Ang device na iyon ang humahawak sa lahat ng kanilang trapiko sa trabaho. Ang isang apat na taong gulang na gateway na inisyu ng ISP na nagpapatakbo ng hindi pa na-patch na firmware sa isang ekstrang kwarto ay nararapat sa parehong pagsusuri tulad ng anumang bagay sa isang aparador ng network ng opisina.
Mula roon, ang isang firmware audit at isang plano ng pagpapalit ng EOL sa parehong kapaligiran ay magbibigay sa iyo ng isang nakabalangkas at mababayarang pakikipag-ugnayan na direktang nakatali sa isang aktibong advisory ng FBI. Iyan ay isang mas madaling pag-uusap sa kliyente kaysa sa isang pangkaraniwang security pitch.
Hindi lalapit sa iyo ang iyong mga kliyente para magtanong tungkol sa firmware ng router o paggamit ng passkey. Iyon mismo ang dahilan kung bakit kailangan ka nila. Simulan ang usapan ngayong linggo.
Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.
Naghanap ang mga mananaliksik ng pekeng photo upscaler at nakahanap ng isang bagay na hindi pangkaraniwan: isang ransomware kit at isang AI model...
Magbasa nang higit pa
Sa loob ng apat na taon, iginiit din ng CyberHoot ang parehong bagay sa blog nito: ang mga password ay pangunahing kahinaan. Ginagamit muli ang mga ito,...
Magbasa nang higit pa
Nagsimula ang 2026 FIFA World Cup noong Hunyo 11 sa buong Estados Unidos, Canada, at Mexico. Anim na milyong tagahanga...
Magbasa nang higit paMas matalas ang mata sa mga panganib ng tao, gamit ang positibong diskarte na nakakatalo sa tradisyonal na pagsubok sa phish.
