Router là trung tâm truyền dữ liệu gia đình. Máy tính, laptop, tablet, điện thoại dùng router gửi dữ liệu tới web toàn cầu. Tự nhiên trở thành mục tiêu giá trị cho hacker đánh cắp thông tin.
Dưới đây là các cách hacker lợi dụng router gia đình.
1. Gây dựng Botnet
ZDNet báo hacker lây nhiễm malware botnet vào router gia đình, dùng cho tấn công DDoS lên web server. Người dùng có thể không hề hay router mình đang tham gia tấn công.
Vụ botnet lạ: cách khắc phục cực đơn giản – chỉ cần khởi động lại router. Nhưng đa số không chạm router trừ khi mất mạng → malware tồn tại lâu.
Cách phòng tránh
Lo ngại router bị biến thành botnet? Cập nhật firmware router thường xuyên. Xem manual router để biết cách. Cũng nên power cycle (tắt bật nguồn) định kỳ để "làm sạch" bên trong.
2. Truy cập và sử dụng trái phép
Router là hub dữ liệu trung tâm – mục tiêu ngon cho hacker. Nếu xâm nhập router, có thể gián điệp/đánh cắp dữ liệu đi qua. Nếu có thiết bị IoT hoặc ổ cứng mạng kết nối, hacker truy cập được nếu bạn không đặt mật khẩu đúng.
Cuộc tấn công này ít xảy ra hơn do điều kiện: hacker phải trong phạm vi Wi-Fi router – phải ở gần.
Không lo nếu ở vùng vắng; nhưng ở thành phố/chung cư, bạn đã thấy danh sách router láng giềng máy tính bắt được.
Cách phòng tránh
Ở khu dân cư đông, bảo mật thiết bị kỹ. Nhiều router hiện đại bỏ mặc định user/pass "admin/admin", nhưng kiểm tra lại mật khẩu router. Cũng cập nhật firmware – nếu cũ, hacker vào được router mà không cần user/pass!
3. Thay đổi dữ liệu đi qua (DNS Poisoning/Spoofing)
Nếu hacker không muốn truy cập router hay dùng cho mình, họ làm router chuyển hướng người dùng đến web giả. Gọi là DNS poisoning/spoofing: thay đổi DNS cache router để đưa người đến sai trang web.
DNS cache như "danh bạ Internet": lưu tên và IP các trang đã truy cập. DNS poisoning xâm nhập "danh bạ" này, thay IP thật bằng IP giả. Ví dụ: hacker đổi entry Amazon.com trong DNS cache trỏ đến web giả giống hệt Amazon thật.
Cách phòng tránh
Khi lướt web, chú ý nơi nhập thông tin. Trang yêu cầu đăng nhập thường dùng chứng chỉ HTTPS mã hóa. Web giả không có lớp bảo vệ này – dấu hiệu nhận biết nếu người dùng chú ý. Nếu router chuyển hướng sai, thử đổi DNS router.
Kẻ phá hoại Router
Router thành hub trung tâm thời hiện đại – mục tiêu chính cho hacker đánh cắp thông tin. May mắn có cách an toàn trước tấn công dựa trên router.
Lần cuối bạn khởi động lại router khi nào? Đã lâu? Chia sẻ bên dưới nhé.