אנחנו נוטים להציב את הראוטר הביתי בפינת החדר, להתעלם ממנו במשך שנים, ורק להתלונן כשהקליטה של ה-Wi-Fi קצת נחלשת. אלא שעל פי אזהרה רשמית ודחופה של ה-FBI וסוכנויות ביון מערביות, על ההזנחה הזו בדיוק בנתה יחידת הסייבר המרכזית של המודיעין הצבאי הרוסי (ה-GRU), המוכרת בעולם הטכנולוגיה תחת השמות APT28 או Fancy Bear.
היחידה ניהלה בשנתיים האחרונות מבצע ריגול שקט, במסגרתו חדרה לאלפי ראוטרים ביתיים ומשרדיים (SOHO), והשתמשה בהם כדי לייצר רשת צללים גלובלית ליירוט מידע, גניבת סיסמאות ותקיפת תשתיות קריטיות.
הנתונים שנחשפים כעת סביב המבצע חסרי תקדים בהיקפם: רשת הצללים של יחידת המודיעין הרוסית הקיפה לפחות 23 מדינות בארה"ב, כאשר חברת מיקרוסופט זיהתה יותר מ-5,000 מכשירים של אזרחים פרטיים וכ-200 ארגונים שנפגעו ישירות מהתקיפה. המצב היה כה חמור, עד שה-FBI נאלץ לנקוט בצעד קיצוני וחריג במיוחד, וביצע "פריצה נגדית" מרחוק ומאושרת על ידי בית משפט לאלפי הנתבים הנגועים כדי לאפס אותם ולנתק את הגישה הלא חוקית של הרוסים.
עם זאת, בסוכנות הדגישו כי הפעולה של הממשל הייתה רק פלסטר זמני, וכי האחריות למנוע את החדירה הבאה מוטלת כעת אך ורק על בעלי המכשירים עצמם.
שיטת הפעולה של היחידה הרוסית הייתה מתוחכמת ואכזרית בפשטותה. הם ניצלו פרצות אבטחה ישנות בנתבים שאינם מעודכנים, ושינו את הגדרות ה-DNS של המכשיר. ברגע שהגדרות אלו משתנות, כל בקשת גלישה שלכם לאתר בנק, רשת חברתית או שירות מייל עוברת קודם כל דרך שרתים בשליטת הקרמלין. הדבר מאפשר לתוקפים "לשבת על הקו", לצפות בכל המידע שלכם כשהוא אינו מוצפן, ולדלות סיסמאות, שמות משתמש ונתונים פיננסיים רגישים מבלי שתבחינו בשום שינוי במהירות הגלישה או במראה האתרים.
בניגוד למבצעי סייבר רגילים שמטרתם לסחוט כספים, הפעם היעד של הקרמלין היה איסוף מודיעין פסיבי, מתמשך ורחב היקף על מטרות צבאיות, ממשלתיות ותשתיות קריטיות באותן מדינות. מומחי חברת אבטחת המידע Forescout מזהירים כי מדובר בטרנד מסוכן שרק הולך ומתגבר.
חברת TP-Link הגיבה רשמית לסערה ומסרה כי הדגמים המושפעים (ובהם סדרות ה-Archer וה-WDR הפופולריות מאוד גם בישראל) הגיעו לסוף מחזור החיים שלהם לפני מספר שנים. המשמעות היא שהם אינם מוגנים מפני איומים מודרניים. מומחי אבטחה מזהירים כי השארת ראוטר ישן כזה ברשת דומה להשארת דלת הבית פתוחה לרווחה, בעיקר בשל העובדה שכל המידע הדיגיטלי של הבית - מהטלפונים ועד למחשבי העבודה - חייב לעבור דרכו.
התגובה של חברת TP-Link חושפת את גודל המחדל הצרכני: בעוד שהדגמים הפופולריים שברשימה (כמו דגם ה-TL-WR841N המצליח) כבר יצאו לחלוטין ממחזור התמיכה של החברה, בעקבות המשבר הנוכחי נאלצה היצרנית לפתח באופן חריג ובדיעבד עדכוני אבטחה מיוחדים לחלק מאותם דגמים מיושנים – צעד שמוכיח עד כמה הלחץ הבינלאומי על החברה היה כבד.
כדי להתמודד עם האיום, ה-FBI והסוכנות לביטחון לאומי של ארה"ב (NSA) גיבשו רשימה של חמישה צעדי חובה שכל משתמש צריך לבצע כבר עכשיו:
שדרוג חומרה מיידי: אם הראוטר שלכם מופיע ברשימת הדגמים המיושנים (או שלא הוחלף בחמש השנים האחרונות), רכשו מכשיר חדש שמקבל עדכוני אבטחה שוטפים.
הפעלת עדכונים אוטומטיים: היכנסו לממשק הניהול של הראוטר והפעילו את אפשרות עדכון ה-Firmware האוטומטי, כדי שהמכשיר יתגונן לבד מפני פרצות עתידיות.
החלפת סיסמאות ברירת המחדל: האקרים משתמשים במאגרי מידע של סיסמאות היצרן (כמו admin/admin) כדי לפרוץ לנתבים. החליפו מיד את שם המשתמש וסיסמת הניהול של הראוטר לסיסמה ארוכה ואקראית.
ביטול ניהול מרחוק: כבו את האפשרות לגשת להגדרות הראוטר מחוץ לרשת הביתית. זהו אחד הערוצים המרכזיים שדרכם האקרים משנים את הגדרות המכשיר מרחוק.
אתחול שבועי מונע: ה-NSA ממליצה לכבות ולהדליק מחדש את הראוטר, המחשב והסמארטפון לפחות פעם בשבוע. פעולה פשוטה זו מוחקת רכיבי קוד זדוניים זמניים שהושתלו בזיכרון המכשיר ומנקה את המערכת. בנוסף, מומלץ להשתמש ב-VPN בעת גישה לנתונים רגישים כדי להבטיח הצפנה מלאה מקצה לקצה.
המשבר הנוכחי מוכיח כי בעידן הדיגיטלי המודרני, חזית הלחימה של המעצמות כבר מזמן לא נעצרת בגבולות פיזיים - היא נמצאת אצלנו בסלון, ממש מאחורי שידת הטלוויזיה. הראוטר הביתי, שנתפס בעיני רבים כקופסה שקופה ומשעממת שמספקת אינטרנט, הפך לנכס אסטרטגי במלחמות סייבר גלובליות. השארתו ללא השגחה, ללא סיסמה מורכבת או עם חומרה מיושנת, היא הימור מסוכן על הפרטיות שלכם ועל ביטחון המידע של המדינה כולה.
קחו את חמש הדקות האלה כבר עכשיו כדי לנעול את הנתב שלכם; הפעולה הפשוטה הזו עשויה להיות ההבדל בין גלישה בטוחה לבין הפיכת הבית שלכם לתחנת ממסר חשאית בשירות המודיעין הרוסי.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו