Как проверить не взломан ли роутер?

Question

[nasheradiovc]

Могут ли подключиться к роутеру с внешнего интернета (за пределами lan/wifi) зная логин и пароль админки роутера и напихать туда снифферов?

Логин и пароль был по умолчанию длительное время, вместе со статическим Ip и древней прошивкой (обновлена) - в теории могу быть жертвой массовой атаки на роутеры и не знать этого до сих пор
И как проверить наличие троянов, сниферов в роутере? И как вылечить не зная наверняка? (обновить прошивку?)

Порой замечаю что dns отваливается при использовании 4g интернета через роутер (страницы не открываются с первого раза либо не открываются вообще, тогда как ping по IP реагирует), тогда как при использовании модема напрямую такой проблемы нет. Вмешательства в https замечено не было

Answer 1

[fara_ib]

Какие марка и модель роутера? Если для роутера есть уязвимость и её можно проэксплуатировать, то не имеет значения какой стоит пароль. Роутер мог быть частью ботнета, или использоваться для совершения противоправных действий с его помощью (в качестве примера случай с математиком Богатовым Д. правда там тор, но все равно параллели можно увидеть). Вылечить, надо обновлять прошивку постоянно. Как проверить наличие сниферов и прочего, надо проверять какие скрипты появились, настройки менялись, реверсить прошивку, сравнивать ее с оригиналом у производителя, да и могут быть зиродей в протоколе, в реализации фронтэнда, есть организации которые этим занимаются (может например https://neobit.ru/services/audit и подобные). Что про днс тут не знаю.

Answer 2

[Diman89]

Проверить - может и никак, а вылечить - обновить прошивку, сбросить до заводских настроек и настроить с нуля

Comments

[Zloy_Mitya]

Совсем не уверен, ибо нет доверия к производителям и их программам, тем паче в некоторых случаях автообновление надо отключать.
Ныне, 2022, - рекомендую!
XP Win7 ушло с поддержки, - Фигагс какашка Вам с обновлением - сеть пропала!
Бойтесь автообновлений всегда!- Это - ЗЛО! (Изучите, по крайнему)
Настраивать с нуля - это правильно, но не всем реально.
Выбирайте супернастраиваемые девайсы, дефолтом они вам полгода жисти дадут! А дальше сами их во второй ярус защиты поставите и разберётесь.
//Ибо надёги - никакой, тк любой производитель оставляет себе лазейку, кои хакеры и юзают! В настраиваемых - можно претить!//

[Zloy_Mitya]

Имея девайс, никто не мешает Вам поставить аналитиксниффер какой будь, и проверить работу и логистику вашего девайса. Не так?

Answer 3

[Михаил Есенин]

Есть такая программа: Router Scan, она как раз позволяет сканировать IP роутеров и пробовать их взломать, используя известные уязвимости и дыры в безопасности.

Как ни странно, многие роутеры ломаются подобным образом. После чего их используют как бесплатные VPN-сервера и прокси серверы, например, или даже подменяют DNS-сервера на свои (так можно подменить адреса известных сайтов).

В общем, крайне советую проверить этой программой.

Comments

[Владимир Коротенко]

Многие роутеры ломаются гуглом, без всяких утилит.
Впрочем даже обычный NMAP может то же самое.
Вопрос собственно в другом зачем это вам нужно?

Answer 4

[Пенс]

Привет, у меня похоже взломали роутер.
Почему то не вставляется картинка с этой бедой, пишет "Не удалось загрузить файл"
Перепрошивка не помогает.