הנתב במסדרון מהבהב כרגיל, האינטרנט עובד, שום דבר לא מרגיש שונה. ובינתיים תעבורה שאינה שלכם נכנסת אליו ויוצאת ממנו החוצה אל הרשת, תחת הכתובת של הבית שלכם.

מה קרה

חוקרי Fortinet תיעדו נוזקה חדשה לשם Evooo1Bot, שבונה בוטנט: רשת של מכשירים נגועים שמישהו אחד שולט בכולם ממקום מרוחק. הקוד שלה מבוסס על Mirai, משפחת נוזקות ותיקה שהתמחתה בדיוק במכשירים כאלה, והיא פעילה לפי החוקרים לפחות מיולי.

היעדים הם מכשירים שיושבים בקצה הרשת וחשופים ישירות לאינטרנט. ברשימה שמפרסמת Fortinet מופיעים נתבים של NETGEAR, D-Link, TP-Link, Tenda, Alcatel ו-Telesquare, לצד מצלמות אבטחה של Hikvision, חומות אש של Zyxel והתקני אחסון ביתיים. הכניסה נעשית דרך חולשות ידועות ומתועדות, כלומר כאלה שכבר יצא להן תיקון, במכשירים שפשוט לא קיבלו עדכון תוכנה מעולם. אחרי שהיא נכנסת, הנוזקה בוחרת מתוך 12 גרסאות שלה את זו שמתאימה למעבד של המכשיר.

ומה היא עושה שם? היא הופכת את המכשיר לתחנת מעבר. תעבורה של גורם אחר נכנסת אל הנתב ויוצאת ממנו הלאה, כך שמי שמקבל אותה בצד השני רואה את הכתובת הביתית שלכם ולא את של השולח האמיתי. בעולם המקצועי קוראים לזה SOCKS5 proxy. השימושים ברורים: הסתרת מקור המתקפה, עקיפת חסימות לפי מדינה, ומכירה של הגישה כשירות. תעבורה שיוצאת מבית פרטי זוכה ליחס סלחני יותר מאתרים ומשירותים מאשר תעבורה שיוצאת מחוות שרתים, ובדיוק בגלל זה יש לה מחיר. Fortinet לא פרסמה הערכה לכמה מכשירים נגועים בפועל.

למה זה חשוב לכם

כתובת ה-IP של הבית היא הכתובת שבה הרשת מזהה אתכם. כשפעילות של מישהו אחר יוצאת דרכה, התוצאות מגיעות אליכם: אתרים ושירותים עלולים לחסום אתכם, והתלונה על הפעילות נוחתת בדלת של בעל החיבור. חוץ מזה, הנתב הוא המכשיר שכל התעבורה בבית עוברת דרכו, ומי ששולט בו נמצא בעמדה טובה מאוד.

היצרנים שברשימה נמכרים גם בישראל, וזה החלק הפחות נעים: נתב ממוצע ממשיך לעבוד עשר שנים, ומקבל עדכוני תוכנה מהיצרן אולי שלוש. ההפרש הזה הוא בדיוק מה שהבוטנט הזה מגייס.

מה עושים?

היכנסו לממשק הניהול של הנתב, בדרך כלל בכתובת 192.168.1.1 מהדפדפן, וחפשו את האפשרות לעדכון תוכנה. אם אין שם עדכון אוטומטי, בדקו באתר היצרן לפי דגם הנתב.

החליפו את סיסמת הניהול אם היא עדיין ברירת המחדל שהגיעה מהקופסה. הסיסמאות האלה מופיעות בטבלאות פתוחות ברשת.

כבו את האפשרות לנהל את הנתב מרחוק דרך האינטרנט. בממשק היא נקראת בדרך כלל Remote Management או גישה מה-WAN, ולמשתמש ביתי כמעט אף פעם אין בה צורך.

נתב או מצלמה שהיצרן כבר לא משחרר עבורם עדכונים הם ציוד להחלפה, גם אם הם עובדים מצוין. אותם כללים חלים על מצלמות אבטחה ועל התקני אחסון שמחוברים לרשת.

המכשירים האלה נבחרו בדיוק כי אף אחד לא מסתכל עליהם. עשר דקות בממשק הניהול, פעם בשנה, מוציאות אתכם מרשימת המטרות הקלות.