Mẫn Nhi
Admin xinh gái
Hầu hết chúng ta cắm cục router Wi-Fi vào một góc rồi gần như quên luôn sự tồn tại của nó, miễn là vẫn vào được mạng. Tuy nhiên, nếu chiếc router đã mua từ nhiều năm trước và không còn nhận được các bản cập nhật phần mềm, toàn bộ hệ thống mạng trong nhà bạn có thể đang đối mặt với những rủi ro bảo mật rất lớn.
Router là cổng kết nối trung tâm của mọi gia đình. Từ máy tính, máy chơi game, TV thông minh cho đến camera an ninh hay ổ cắm thông minh, tất cả đều phải thông qua thiết bị này để ra internet. Quan trọng là vậy, nhưng hầu hết người dùng chỉ thiết lập router một lần duy nhất lúc mới mua về rồi bỏ mặc nó.
Cập nhật phần mềm (firmware) cho router về cơ bản cũng quan trọng giống như cập nhật hệ điều hành trên smartphone hay máy tính. Các bản vá không chỉ mang lại tính năng mới mà còn giúp lấp đầy những lỗ hổng an ninh vừa bị phát hiện. Dù vậy, thời gian hỗ trợ của nhà sản xuất dành cho router thường không quá dài, phổ biến chỉ từ 3 đến 7 năm. Nếu thiết bị nhà bạn đã được mua từ hơn nửa thập kỷ trước, rất có thể nó đã bị nhà sản xuất "bỏ rơi".
Các cơ quan an ninh mạng như FBI cũng từng nhiều lần đưa ra cảnh báo về việc kẻ gian khai thác các dòng router đã hết hạn hỗ trợ (end-of-life). Dù người dùng cá nhân không phải lúc nào cũng là mục tiêu đích danh, việc vận hành một mạng nội bộ trên một router đã thủng lỗ chỗ về bảo mật là điều vô cùng rủi ro.
Nhiều người thường nghĩ: "Mình chỉ là người dùng bình thường, có gì đâu mà hack?". Nhưng thực tế, một chiếc router lỗi thời lại là con đường ngắn nhất để kẻ gian thực hiện nhiều mục đích tiêu cực:
Khi chọn mua router mới, bạn nên ưu tiên những thương hiệu có cam kết hỗ trợ firmware lâu dài. Ngoài ra, hãy chú ý đến các tính năng hữu ích như QoS (ưu tiên băng thông), số lượng cổng LAN/USB, mạng dành riêng cho khách (Guest Network) và các chuẩn mã hóa mới nhất.
1. Đổi thông tin đăng nhập mặc định: Thay đổi ngay mật khẩu tài khoản quản trị (admin) của router.
2. Tắt tính năng quản lý từ xa: Vô hiệu hóa các tính năng cho phép truy cập bảng điều khiển router từ bên ngoài mạng gia đình.
3. Cài đặt firmware bên thứ ba: Nếu am hiểu kĩ thuật, bạn có thể tham khảo các hệ điều hành mở như OpenWrt, DD-WRT hoặc FreshTomato. Tuy nhiên, cách này đòi hỏi nhiều công sức và không phải router nào cũng tương thích.
Sau này, khi đã nâng cấp lên thiết bị mới, bạn vẫn có thể tận dụng lại chiếc router cũ làm bộ chia cổng mạng (network switch) hoặc bộ mở rộng sóng Wi-Fi (range extender) thay vì vứt bỏ.
Thói quen "mạng vẫn chạy là router vẫn tốt"
Router là cổng kết nối trung tâm của mọi gia đình. Từ máy tính, máy chơi game, TV thông minh cho đến camera an ninh hay ổ cắm thông minh, tất cả đều phải thông qua thiết bị này để ra internet. Quan trọng là vậy, nhưng hầu hết người dùng chỉ thiết lập router một lần duy nhất lúc mới mua về rồi bỏ mặc nó.
Cập nhật phần mềm (firmware) cho router về cơ bản cũng quan trọng giống như cập nhật hệ điều hành trên smartphone hay máy tính. Các bản vá không chỉ mang lại tính năng mới mà còn giúp lấp đầy những lỗ hổng an ninh vừa bị phát hiện. Dù vậy, thời gian hỗ trợ của nhà sản xuất dành cho router thường không quá dài, phổ biến chỉ từ 3 đến 7 năm. Nếu thiết bị nhà bạn đã được mua từ hơn nửa thập kỷ trước, rất có thể nó đã bị nhà sản xuất "bỏ rơi".
Các cơ quan an ninh mạng như FBI cũng từng nhiều lần đưa ra cảnh báo về việc kẻ gian khai thác các dòng router đã hết hạn hỗ trợ (end-of-life). Dù người dùng cá nhân không phải lúc nào cũng là mục tiêu đích danh, việc vận hành một mạng nội bộ trên một router đã thủng lỗ chỗ về bảo mật là điều vô cùng rủi ro.
Tại sao kẻ gian lại muốn chiếm quyền điều khiển router gia đình?
Nhiều người thường nghĩ: "Mình chỉ là người dùng bình thường, có gì đâu mà hack?". Nhưng thực tế, một chiếc router lỗi thời lại là con đường ngắn nhất để kẻ gian thực hiện nhiều mục đích tiêu cực:
- Điều hướng truy cập: Chúng có thể âm thầm bẻ hướng lưu lượng mạng sang các website giả mạo nhằm chiếm đoạt tài khoản đăng nhập hay thông tin ngân hàng của bạn.
- Tấn công lây lan: Từ router, kẻ tấn công có thể truy cập sang các thiết bị khác đang kết nối chung mạng LAN như điện thoại, máy tính hay đồ smarthome.
- Làm "bình phong" cho hành vi phi pháp: Router bị chiếm quyền có thể bị biến thành proxy để thực hiện các hoạt động gian lận hoặc tấn công mạng khác mà bạn không hề hay biết.
- Thiếu chuẩn bảo mật mới: Các dòng router đời cũ không còn nhận bản vá thường thiếu đi những tính năng an ninh hiện đại cũng như các chuẩn mã hóa mới nhất.
Nâng cấp thiết bị: Giải pháp triệt để và đơn giản nhất
Cách tối ưu nhất để bảo vệ mạng gia đình là thay thế bằng một chiếc router mới. Việc nâng cấp không chỉ giải quyết triệt để bài toán an ninh mà còn mang lại nhiều lợi ích về mặt trải nghiệm. Các router đời mới hỗ trợ những chuẩn mã hóa cao hơn, khả năng tương thích tốt hơn và giúp cải thiện rõ rệt tốc độ cũng như độ trễ internet trong nhà.
Khi chọn mua router mới, bạn nên ưu tiên những thương hiệu có cam kết hỗ trợ firmware lâu dài. Ngoài ra, hãy chú ý đến các tính năng hữu ích như QoS (ưu tiên băng thông), số lượng cổng LAN/USB, mạng dành riêng cho khách (Guest Network) và các chuẩn mã hóa mới nhất.
Cần làm gì nếu chưa thể thay router ngay lập tức?
Trong trường hợp chưa thể mua mới ngay, bạn vẫn có thể thực hiện một vài bước để tăng cường an toàn cho thiết bị hiện tại:1. Đổi thông tin đăng nhập mặc định: Thay đổi ngay mật khẩu tài khoản quản trị (admin) của router.
2. Tắt tính năng quản lý từ xa: Vô hiệu hóa các tính năng cho phép truy cập bảng điều khiển router từ bên ngoài mạng gia đình.
3. Cài đặt firmware bên thứ ba: Nếu am hiểu kĩ thuật, bạn có thể tham khảo các hệ điều hành mở như OpenWrt, DD-WRT hoặc FreshTomato. Tuy nhiên, cách này đòi hỏi nhiều công sức và không phải router nào cũng tương thích.
Sau này, khi đã nâng cấp lên thiết bị mới, bạn vẫn có thể tận dụng lại chiếc router cũ làm bộ chia cổng mạng (network switch) hoặc bộ mở rộng sóng Wi-Fi (range extender) thay vì vứt bỏ.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
