Kan en router blive inficeret?

[Curryd]

Hej venner,

Kan en router blive inficeret? Jeg får nogle meddelelser fra min AV fra tid til anden.

[ZoRaC]

Ja!

Mange routere har kjente sårbarheter som utnyttes av hackere:

https://www.pandasecurity.com/mediacenter/mobile-news/routers-hacked/

[NilsOF]

Anitivirusprogrammer kan være notorisk upålitelige..

Hva sier meldingene?

For at AV skal oppdage rariteter med routeren så må den ettersjekke om trafikk er omdirigert. DNS og/eller http feks.

Eller at det kommer trafikk inn mot din maskin som er mistenkelig.

Om routeren din har "uPNP" -støtte så sjekk at den er slått av.

https://www.howtogeek.com/122487/htg-explains-is-upnp-a-security-risk/

 

 

[Curryd]

Dette ser ut til å beskrive problemet jeg har. noen tanker?

[Moskus]

På 18.12.2019 den 7.22, Curryd skrev:

Dette ser ut til å beskrive problemet jeg har. noen tanker?

Ja: Vi vet ikke hva problemet ditt egentlig er.

AV kan si så mye rart, men kanskje du har flere symptomer. Du sier ikke hvilken AV du bruker?

[hflatoey]

Er vel berre til å utføre løsning 1, 2 eller 3 som står på sida eller virker ikkje det?

[NilsOF]

Dersom du har Avast og får denne meldingen så må du gjøre strakstilltak!

Meldingen sier at noe har endret på DNS-oppsettet på routeren!

Dermed er i teorien all trafikk styrt til andre steder enn dit det skal. Ganske alvorlig..

All nedlasting har dermed upålitelig opphav.

 

Det kan være så enkelt som at routeren din kom med ett standard brukernavn/passord.

Jeg ville oppgradert firmware (fra en pålitelig internet-tilgang),

sperret for endring av oppsett fra internet, endret passord.

Om du ikke finner ny firmware for routeren så må du kjøpe ny.