Các mẫu router có dây và không dây. Ảnh: Best Buy

Router đã bị nhà sản xuất ngừng cập nhật firmware vẫn có thể tiếp tục dùng để kết nối Internet nếu phần cứng chưa gặp trục trặc. Tuy nhiên, khi không còn bản vá mới, thiết bị sẽ khó ứng phó với các lỗ hổng bảo mật mới được phát hiện, vì vậy người dùng cần kiểm tra trạng thái hỗ trợ và sớm chuẩn bị phương án thay thế. Thông tin được Engadget đăng tải ngày 29/9 theo giờ địa phương.

Trên thực tế, router không ngừng hoạt động ngay khi nhà sản xuất chấm dứt hỗ trợ. Thiết bị này không có cơ chế tự “tắt” khi hết vòng đời sản phẩm, nên vẫn có thể vận hành cho tới khi phần cứng hỏng. Điểm đáng lo nằm ở bảo mật: một khi firmware không còn được cập nhật, người dùng sẽ mất đi biện pháp đáng tin cậy nhất để vá các lỗ hổng an ninh mới được xác nhận.

Nguy cơ bị tấn công không nhất thiết xuất hiện ngay sau khi thiết bị hết hỗ trợ. Dù vậy, khả năng bị khai thác sẽ tăng dần theo thời gian. Tin tặc có thể nhắm vào những router này trên diện rộng, biến chúng thành điểm trung chuyển cho lưu lượng độc hại hoặc âm thầm lôi kéo vào các mạng botnet mà chủ thiết bị không hay biết.

Trong thời gian chưa thay router, người dùng nên chủ động giảm rủi ro. Một trong những biện pháp quan trọng là tắt tính năng quản trị từ xa, nhằm ngăn việc truy cập bảng quản trị từ bên ngoài mạng nội bộ. Bên cạnh đó, mật khẩu quản trị cũng nên được đổi sang loại mạnh và riêng biệt.

Để kiểm tra tình trạng hỗ trợ, trước tiên cần xác định đúng tên model và phiên bản phần cứng. Thông tin này thường nằm trên tem dán ở mặt dưới hoặc mặt sau router. Ngay cả với cùng một model, mỗi phiên bản phần cứng có thể dùng firmware khác nhau. Người dùng cũng nên kiểm tra phiên bản firmware đang cài trong bảng quản trị hoặc ứng dụng đi kèm, đồng thời bật cập nhật tự động nếu thiết bị hỗ trợ.

Sau đó, cần truy cập trang hỗ trợ chính thức của nhà sản xuất để kiểm tra phiên bản firmware mới nhất tương ứng với đúng model và phiên bản phần cứng. Người dùng nên đối chiếu với phiên bản đang sử dụng, đọc ghi chú phát hành và xem các thông báo liên quan đến việc ngừng hỗ trợ hoặc kết thúc vòng đời sản phẩm. Nếu vẫn còn bản cập nhật, có thể cài đặt theo hướng dẫn của nhà sản xuất. Nếu không còn bản mới, người dùng nên xác nhận lại tình trạng hỗ trợ; trong trường hợp thiết bị đã hoặc sắp hết hỗ trợ, nên cài bản firmware mới nhất hiện có và chuẩn bị thay thế.

Một số người dùng có thể cân nhắc các bản firmware thay thế như OpenWrt. Tuy nhiên, trước khi cài đặt, cần xác nhận chính xác phiên bản phần cứng có nằm trong danh sách thiết bị được hỗ trợ hay không. Nếu chọn nhầm firmware hoặc thao tác sai quy trình, router có thể không còn sử dụng được.

Từ khóa

#router #bảo mật #lỗ hổng #cập nhật firmware #OpenWrt
Copyright © DigitalToday. All rights reserved. Unauthorized reproduction and redistribution are prohibited.