Router WiFi: từ thiết bị quen thuộc thành điểm yếu chiến lược
Bộ định tuyến WiFi là thiết bị trung gian kết nối mọi thiết bị trong mạng nhà hoặc doanh nghiệp nhỏ với Internet, nhưng nếu bảo mật yếu, dùng firmware lỗi thời, để nguyên mật khẩu mặc định và dịch vụ quản trị từ xa mở, nó có thể bị tin tặc chiếm quyền điều khiển, biến thành proxy ẩn danh để xâm nhập hạ tầng trọng yếu và mở đường cho xâm nhập mạng nhà ở cấp độ sâu hơn, mà chủ nhà hoàn toàn không nhận ra bất kỳ dấu hiệu bất thường nào. Một liên minh an ninh mạng đa quốc gia đã phải phát đi cảnh báo về chiến dịch tấn công quy mô lớn nhằm vào các bộ định tuyến kém an toàn do các nhóm tin tặc được chính phủ Nga bảo trợ thực hiện. Điều đó nói thẳng rằng router của bạn không còn là chuyện riêng trong bốn bức tường; nó đang nằm trong chiến tuyến an ninh mạng toàn cầu.
Cách tin tặc Nga biến router của bạn thành bàn đạp tấn công
Các nhóm tin tặc Nga, liên quan đến Center 16 thuộc FSB, đang tích cực khai thác lỗ hổng bộ định tuyến với chế độ bảo mật kém hoặc đã lỗi thời để xâm nhập hạ tầng quan trọng toàn cầu. Họ không nhất thiết nhắm trực tiếp vào bạn, mà biến router thành điểm trung chuyển: lưu lượng tấn công hạ tầng viễn thông, năng lượng, quốc phòng, y tế, tài chính đi qua đường truyền tưởng như “bình thường” của một hộ gia đình. Tâm điểm chính là các router có dịch vụ SNMP phiên bản cũ mở ra Internet và vẫn giữ community string hoặc mật khẩu mặc định, quá yếu để chống lại dò quét tự động. Khi đã lọt vào, router sẽ “ngoan ngoãn” gửi file cấu hình mạng về máy chủ của tin tặc, chứa địa chỉ nội bộ, tuyến đường, tài khoản, quy tắc truy cập và cả thông tin xác thực bảo vệ bằng cơ chế cũ. Đây là vàng mỏ để kẻ tấn công mở rộng xâm nhập mạng nhà, thử lại mật khẩu trên các thiết bị khác và lần theo chuỗi tới hạ tầng nhà mạng hoặc tổ chức mà bạn kết nối.
Thói quen bỏ quên bảo mật router: sai lầm nhiều năm tích tụ
Điểm đáng ngại không phải là kỹ thuật tấn công siêu phức tạp, mà là sự chủ quan kéo dài. Hầu hết người dùng chỉ chạm vào router khi Internet chập chờn; miễn là WiFi vào được mọi phòng, ít ai mở giao diện quản trị để kiểm tra cấu hình. Sự thiếu bảo trì này trở thành cơ hội vàng cho nhóm gián điệp và tội phạm mạng, biến lỗ hổng bộ định tuyến thành mỏ dữ liệu và bàn đạp tấn công lâu dài. Theo cảnh báo chung của các cơ quan an ninh Mỹ, Anh, Úc, Canada, New Zealand và nhiều nước châu Âu, tin tặc do Nga bảo trợ đã dành nhiều năm lặng lẽ khai thác thiết bị mạng bị bỏ quên để trộm cấu hình, thông tin xác thực và dữ liệu nhạy cảm, với mục tiêu giữ quyền truy cập lâu dài phục vụ gián điệp và phá hoại. Nói thẳng: mỗi lần bạn phớt lờ việc bảo vệ router WiFi là thêm một viên gạch xây nên hạ tầng tấn công của kẻ xấu.
Cấu hình router an toàn: những việc phải làm ngay hôm nay
Nếu xem router như cổng chính của ngôi nhà số, bạn sẽ hiểu vì sao bảo vệ router WiFi phải bắt đầu ngay lập tức, không đợi đến khi có sự cố. Việc đầu tiên là cập nhật firmware lên phiên bản mới nhất, thay thế các model đã hết vòng đời hỗ trợ và không còn được vá bảo mật. Thay đổi toàn bộ thông tin đăng nhập mặc định trang quản trị, dùng mật khẩu mạnh khác hoàn toàn với mật khẩu WiFi, và bật xác thực đa yếu tố nếu router hỗ trợ. Tắt SNMP nếu bạn không dùng tới; trong môi trường doanh nghiệp buộc phải dùng, hãy bỏ SNMPv1/v2, chỉ dùng SNMPv3 với xác thực và mã hóa, giới hạn kết nối từ hệ thống được phép. Đồng thời, vô hiệu hóa mọi dịch vụ mạng, chức năng cài đặt từ xa không cần thiết và chặn quản trị router từ Internet để giảm tối đa bề mặt tấn công. Đây là nền tảng của cấu hình router an toàn, không phải tùy chọn nâng cao.
- Đăng nhập giao diện quản trị, đổi ngay tài khoản và mật khẩu mặc định quản trị router.
- Cập nhật firmware, bật tự kiểm tra bản cập nhật nếu có, thay router không còn được nhà sản xuất hỗ trợ.
- Tắt SNMP và các dịch vụ quản trị từ xa không dùng tới; chỉ cho phép truy cập quản trị từ mạng nội bộ.
- Kiểm tra định kỳ nhật ký hoạt động để phát hiện đăng nhập bất thường hoặc cấu hình bị thay đổi.
Nếu router bị chiếm quyền: bạn không chỉ là nạn nhân phụ
Nhiều người an tâm vì nghĩ tin tặc Nga router chỉ nhắm vào tổ chức lớn, còn mạng nhà thì “chẳng có gì đáng lấy”. Thực tế, khi router bị chiếm quyền, toàn bộ xâm nhập mạng nhà trở nên dễ dàng hơn, từ máy tính, điện thoại đến thiết bị IoT đều bị đặt sau một cổng đã mở. File cấu hình router cung cấp bản đồ chi tiết mạng nội bộ và cho phép kẻ tấn công suy đoán thiết bị nào có thể xâm nhập tiếp theo. Tệ hơn, kết nối của bạn có thể được dùng làm bàn đạp, nối vào chuỗi proxy và máy chủ bị chiếm quyền khác để tiếp cận mạng viễn thông, năng lượng, quốc phòng, tài chính và y tế – những xương sống của kinh tế và an ninh quốc gia. Nói cách khác, bạn không chỉ là “người qua đường vô tình”, mà có nguy cơ trở thành mắt xích trong một chiến dịch tấn công quy mô lớn nếu không bảo vệ router WiFi đúng cách.
