Router hết hỗ trợ firmware nghĩa là gì và vì sao nguy hiểm?
Router hết hỗ trợ firmware là tình trạng nhà sản xuất ngừng phát hành bản vá và cập nhật phần mềm điều khiển, khiến thiết bị vẫn hoạt động về mặt phần cứng nhưng không còn được khắc phục các lỗ hổng bảo mật mới, từ đó theo thời gian tích lũy ngày càng nhiều điểm yếu có thể bị tin tặc khai thác và đe dọa trực tiếp đến bảo mật mạng nhà lẫn dữ liệu cá nhân của người dùng. Đây không phải vấn đề lý thuyết: router hết hỗ trợ vẫn vào mạng bình thường, nên đa số người dùng có xu hướng “dùng tới chết”. Quan điểm này sai ở chỗ nó coi bảo mật là chuyện xa vời, trong khi router là cửa ngõ cho toàn bộ thiết bị trong nhà. Một khi firmware không còn được cập nhật, bạn mất đi công cụ đáng tin cậy nhất để vá lỗ hổng an ninh mới được phát hiện. Nguy cơ tấn công không xuất hiện ngay lập tức, nhưng khả năng bị khai thác tăng dần theo thời gian.
Lỗ hổng nghiêm trọng trên router Asus: ví dụ điển hình của rủi ro
Lỗ hổng trên router Asus là minh chứng rõ ràng cho việc bỏ qua cập nhật firmware router có thể dẫn đến hậu quả như thế nào. Hai lỗ hổng bảo mật mới được đánh giá ở mức nghiêm trọng, với CVE-2026-14157 đạt 9,4/10 và CVE-2026-13313 đạt 8,9/10 theo thang CVSS. Lỗ hổng nghiêm trọng hơn liên quan đến tính năng VPN tích hợp; chỉ cần một tệp cấu hình VPN được tạo với nội dung đặc biệt, router có thể xử lý sai dữ liệu bên trong và chạy những lệnh ngoài ý muốn trên thiết bị. Nói thẳng: đây là quyền thực thi lệnh trái phép ngay trên “trung tâm thần kinh” của mạng nhà bạn. Một khi kẻ tấn công đã đăng nhập vào giao diện quản trị, họ có thể lợi dụng điểm yếu để thực thi lệnh, kích hoạt Telnet và giành quyền quản trị cao nhất, can thiệp sâu vào hoạt động của router và ảnh hưởng đến những thiết bị cùng mạng. Những lỗ hổng này tác động đến các dòng firmware 3.0.0.6_102, 3.0.0.4_386 và 3.0.0.4_388, và nhà sản xuất đã phải phát hành firmware khắc phục cho các thiết bị còn được hỗ trợ.
Khi nào nên thay router và khi nào có thể tạm dùng tiếp?
Vấn đề không phải là router hết hỗ trợ có chạy được Internet hay không – chúng vẫn kết nối bình thường nếu phần cứng chưa hỏng. Câu hỏi quan trọng hơn là: bạn có chấp nhận biến mạng nhà thành mục tiêu dễ bị tấn công không? Một router hết hỗ trợ firmware sẽ dần tích lũy các lỗ hổng bảo mật chưa được vá; tin tặc có thể nhắm vào chúng trên diện rộng, dùng như điểm trung chuyển cho lưu lượng độc hại hoặc lôi kéo vào mạng botnet mà bạn hoàn toàn không hay biết. Nếu thiết bị đã hoặc sắp hết hỗ trợ, chiến lược hợp lý là: cài bản firmware mới nhất hiện có rồi lên kế hoạch thay thế trong thời gian ngắn. Bạn chỉ nên tạm dùng tiếp trong vài tình huống: mạng chỉ gồm thiết bị ít quan trọng, router được cấu hình rất chặt (tắt quản trị từ xa, mật khẩu mạnh, không bật dịch vụ dư thừa) và đã có kế hoạch mua router mới cụ thể. Ngược lại, nếu trên mạng có máy làm việc, thiết bị lưu dữ liệu nhạy cảm hoặc camera, tiếp tục dùng router hết hỗ trợ là đánh cược không cần thiết.
Các bước cần làm ngay: kiểm tra hỗ trợ, cập nhật, siết bảo mật
Nếu bạn chưa từng kiểm tra cập nhật firmware router, giờ là lúc phải làm ngay. Trước tiên, hãy xem tên model và phiên bản phần cứng trên tem dán mặt dưới hoặc mặt sau router; mỗi phiên bản có thể dùng firmware khác nhau. Sau đó, đăng nhập giao diện quản trị hoặc ứng dụng đi kèm để kiểm tra phiên bản firmware đang dùng và bật cập nhật tự động nếu có. Tiếp theo, truy cập trang hỗ trợ chính thức của nhà sản xuất để đối chiếu phiên bản mới nhất với thiết bị của bạn, đọc ghi chú phát hành và thông báo liên quan đến việc kết thúc hỗ trợ. Nếu vẫn còn bản cập nhật, hãy cài đặt theo hướng dẫn – đây là cách trực tiếp nhất để giảm lỗ hổng bảo mật router. Nếu firmware đã ngừng phát hành, hãy cài bản mới nhất hiện có và chuẩn bị thay router. Trong thời gian chờ, ít nhất hãy tắt tính năng quản trị từ xa để chặn truy cập bảng quản trị từ bên ngoài mạng nội bộ, và đổi mật khẩu quản trị sang loại mạnh, riêng biệt, dài tối thiểu 10 ký tự, kết hợp chữ hoa, số và ký hiệu.
Bảo vệ mạng nhà về lâu dài: đừng để router thành mắt xích yếu nhất
Bảo mật mạng nhà không chỉ là cài phần mềm chống virus trên từng máy tính; nó bắt đầu từ router – thiết bị ít được chú ý nhưng lại là cửa ngõ cho mọi lưu lượng vào ra. Trong thời gian chưa thay router, bạn buộc phải chủ động giảm rủi ro: tắt quản trị từ xa, không chạy tập lệnh hoặc công cụ đến từ nguồn không đáng tin cậy trên các thiết bị trong mạng nội bộ, và chỉ dùng tệp cấu hình VPN từ nhà cung cấp uy tín. Về chiến lược lâu dài, hãy coi cập nhật firmware router như một phần của kế hoạch bảo mật định kỳ, giống như cập nhật hệ điều hành. Định kỳ vài tháng, kiểm tra lại trạng thái hỗ trợ, xem có lỗ hổng mới hay không và lập lịch nâng cấp thiết bị khi đến cuối vòng đời. Nếu bạn có kiến thức kỹ thuật, các firmware thay thế như OpenWrt là lựa chọn đáng cân nhắc, nhưng cần bảo đảm model và phiên bản phần cứng nằm trong danh sách được hỗ trợ; chọn nhầm hoặc thao tác sai có thể khiến router không còn sử dụng được. Một mạng nhà an toàn là kết quả của quyết định chủ động, không phải may mắn – và quyết định đó bắt đầu từ việc không bỏ qua những cảnh báo bảo mật quanh chiếc router đang chạy 24/7.
