P

Pochinka_blog

IT и технологии · 26 октября 2026 г.

Открыть канал в MAX

Сложный пароль может не спасти роутер. В прошивке ASUS нашли три опасные уязвимости

Сложный пароль может не спасти роутер. В прошивке ASUS нашли три опасные уязвимости Многие настраивают роутер один раз и забывают о нём на годы. Но роутер — это по сути маленький компьютер, который круглосуточно подключён к интернету и ко всем вашим устройствам. И ему тоже нужны обновления. В прошивках ASUS нашли сразу три серьёзные уязвимости. Одна из них позволяет получить права администратора без знания пароля от панели управления. Как это возможно? ⚠️ Первая ошибка Атакующий, уже находящийся в вашей локальной сети, может подделать запрос от мобильного приложения и получить административный доступ. То есть пароль администратора здесь просто обходится. 🌐 Вторая ошибка Если вы вошли в настройки роутера и параллельно открыли вредоносный сайт, тот может попытаться отправить команду от имени вашей уже открытой сессии. Пароль опять не помогает — вы его уже ввели сами. 📦 Третья ошибка Она касается роутера в заводском состоянии — сразу после покупки или сброса, до первой настройки. Для давно работающего домашнего роутера это наименее опасный сценарий. Но есть важный нюанс. Пароль от Wi-Fi всё равно нужен. Для части атак злоумышленнику сначала нужно попасть в вашу домашнюю сеть. Поэтому сложный пароль остаётся хорошей защитой от постороннего с улицы. Но если человек уже внутри сети — например, гость, сосед или заражённое устройство — одной пароли уже недостаточно. Что проверить: 🔄 Обновите прошивку Если у вас ASUS, зайдите в настройки роутера или приложение ASUS Router и проверьте наличие новой версии. 🚫 Отключите удалённый доступ из интернета Если вы им не пользуетесь, он не нужен. 🔐 Проверьте SSH Если он включён, а вы этого не делали — повод насторожиться. 👥 Посмотрите список подключённых устройств Незнакомое устройство не всегда означает злоумышленника, но проверить стоит. 📡 Для гостей используйте отдельную гостевую сеть Желательно с изоляцией устройств. И ещё правило: не оставляйте панель настроек роутера открытой, пока ходите по посторонним сайтам. Главный вывод простой: сложный пароль закрывает дверь. Но если в прошивке есть дыра в стене — пароль её не чинит. Поэтому роутер нужно обновлять так же регулярно, как смартфон или компьютер.