Можно ли роутер заразить вирусом?

Question

[R O]

Интересует следущее. Роутер (у меня tplink archer c20) можно заразить вирусом? Закинуть на него именно вирус какой-нибудь, троян? Роутер имеет файловую систему? Ну как телефон или компьютер,в файловые системы которых можно закинуть вирус? Есть подозрение,что роутер заражён,но в настройках как бы всё в порядке и ничего подозрительного.

Comments

[Drno]

Откуда такая увереность? В целом это не тривиальная задача, хотя и реальная

[Adamos]

Yokaze, прочитайте не только историю ТС, но и вопрос.
Как вы думаете, актуальность ответа на него для Тостера и тех, кто сюда забредет из поисковиков - как-то зависит от личности спрашивающего?

[graf_Alibert]

Я как то сталкивался с проблемой - роутер продолжал работать как надо, но веб интерфейс становится недоступным - сброс, так же не помогал, настройки оставались прежними.

Answer 1

[Геннадий]

Можно ли роутер заразить вирусом?

Можно.

Закинуть на него именно вирус какой-нибудь, троян?

Например, для DDoS-атаки и др.

Роутер имеет файловую систему?

Имеет.

https://www.kaspersky.ru/blog/router-malware/33319/

Answer 2

[Adamos]

Роутер имеет не только файловую систему, но и операционную. Обычно, если это роутер для домашнего сегмента - жестко кастрированный производителем и сто лет не обновлявшийся Линукс на древнем ядре, эксплойты для которого в даркнете есть у каждого пекинеса. Роутер может быть как заражен вирусом, который вмешивается в ваш трафик, так и быть включен в ботнет и атаковать сервера в интернете - а вы об этом даже не будете знать, если ваш провайдер не отловит эту активность и не заблокирует ваш канал.

Лечатся такие проблемы (по крайней мере, временно) скачиванием с сайта производителя свежей прошивки для этого роутера и принудительной ее установкой. А еще лучше - подбором какой-нибудь OpenWRT и сменой хомячковой прошивки на открытую, более современную и лучше защищенную от заразы.

Comments

[Алексей]

"А еще лучше - подбором какой-нибудь OpenWRT и сменой хомячковой прошивки на открытую, более современную и лучше защищенную от заразы. "
Хорошо, если для устройства есть OpenWRT, где весь функционал работает. Обычно бывает, что например WiFi 2,4 нормально работает, а 5Ггц отваливается или ещё какие баги. OpenWRT и прочие альт прошивки не панацея, к сожалению, а для старых устройств тоже может быть с дырками.

[Adamos]

Алексей, если дырки не совпадают с теми, на которые натасканы китайские ботнеты - это можно считать безопасностью.

[Алексей]

Adamos, но это надо проверять.
С другой стороны, если у тебя не белый IP, то риск заражения резко снижается из-за недоступности снаружи, тут надо комп заражать и уже через него дополнительно сканить или хитрые скрипты использовать, чтобы в http-сессию что-то встраивать, что подействует на роутер, а не на конечное устройство.

[Adamos]

Алексей, недоступность снаружи может компенсироваться доступностью в локалке провайдера.
Однако напоминаю, что вы комментируете базовый, предельно общий ответ на совершенно нубский вопрос.

Answer 3

[mayton2019]

Да просто сосед пользуется твоим паролем. Смени и все будет норм. А соседа видно по мак-адресам которые щас подключены.