كتب Avast أن جهاز التوجيه ضعيف ، مصاب ، تم تكوينه بشكل غير صحيح

حتى وقت قريب ، لم أكن أعرف حتى أن جهاز التوجيه Avast يخيف مستخدميه بتحذيرات "مخيفة" بشأن أجهزة التوجيه الخاصة بهم. كما اتضح فيما بعد ، يتحقق Avast Antivirus من أجهزة توجيه Wi-Fi. إنه يعطي النتائج أن جهاز التوجيه قد تم تكوينه بشكل غير صحيح ، والجهاز عرضة للهجمات ، أو بشكل عام أن جهاز التوجيه مصاب ومصاب ، وقد اعترض المهاجمون بالفعل عناوين DNS وأعادوا توجيهك بنجاح إلى مواقع خبيثة ، وسرقة بيانات بطاقة الائتمان ، وبشكل عام كل شيء سيء للغاية. كل هذه التحذيرات ، بالطبع ، مُنكهة بتعليمات حمراء خطيرة ومربكة لا يستطيع حتى المتخصص الجيد اكتشافها بدون البيرة. أنا لا أتحدث عن المستخدمين العاديين. هذه هي الطريقة التي تبدو بها المشاكل الموجودة على جهاز التوجيه D-Link DIR-615:

الجهاز عرضة للهجمات:

من الحلول بالطبع تحديث البرامج الثابتة لجهاز التوجيه. لماذا 🙂 قد يعرض Avast أيضًا رسالة مفادها أن جهاز التوجيه الخاص بك محمي بكلمة مرور ضعيفة ، أو أن جهاز التوجيه غير محمي من القرصنة.

في بعض الحالات ، قد ترى رسالة تفيد بأن جهاز التوجيه الخاص بك مصاب ، ويتم إعادة توجيه الاتصالات إلى خادم ضار. يشرح Avast Antivirus هذا من خلال حقيقة أن جهاز التوجيه الخاص بك قد تم اختراقه ، وتم تغيير عناوين DNS فيه إلى ضار. وهناك أيضًا إرشادات لحل هذه المشكلة لأجهزة التوجيه المختلفة: ASUS و TP-Link و ZyXEL و D-Link و Huawei و Linksys / Cisco و NETGEAR و Sagem / Sagemco.

باختصار ، تهدف كل هذه التوصيات إلى التحقق من عناوين DNS والخدمات المتعلقة بـ DNS. يمكن للمهاجمين من خلالها تغيير DNS على جهاز التوجيه الخاص بك وإعادة توجيهك إلى مواقعهم الضارة. توجد إرشادات مفصلة حول كيفية التحقق من كل شيء على أجهزة التوجيه من جهات تصنيع مختلفة.

كيف أستجيب لتنبيه ضعف جهاز التوجيه من Avast؟

أعتقد أن الجميع مهتم بهذا السؤال. علاوة على ذلك ، إذا ذهبت إلى هذه الصفحة. إذا كنت تتساءل كيف سأرد على مثل هذه التحذيرات من برنامج مكافحة الفيروسات ، فإن الإجابة بسيطة - مستحيل. أنا متأكد من أن Avast سيجد ثغرات في جهاز التوجيه الخاص بي يمكنهم من خلالها اختراق حسابي. لدي فقط Dr.Web. لا يقوم بهذه الفحوصات.

ربما أكون مخطئًا ، لكن لا يوجد برنامج مكافحة فيروسات بخلاف Avast يتحقق من أجهزة توجيه Wi-Fi التي تتصل بها من أجل جميع أنواع نقاط الضعف. وظهرت هذه الميزة ، المسماة Home Network Security ، في عام 2015. في إصدار Avast 2015.

يفحص Avast جهاز التوجيه بحثًا عن مشكلات أمان الجهاز. على الرغم من أنني لا أفهم تمامًا كيف يفعل ذلك. على سبيل المثال ، كيف يتحقق من نفس كلمة المرور لإدخال إعدادات جهاز التوجيه. يتبع المستخدم ، أو طريقة الاختيار؟ إذا وجدت كلمة المرور سيئة 🙂 حسنًا ، أنا لست مبرمجًا.

أنا شخصياً أعتقد أن هذه التحذيرات ليست أكثر من إرشادات بسيطة لتقوية جهاز التوجيه الخاص بك. هذا لا يعني أن شخصًا ما قد اخترقك بالفعل وسرق بياناتك. ما تقدمه أفاست:

• قم بتعيين كلمة مرور جيدة وقم بتحديث البرامج الثابتة لجهاز التوجيه. يقولون بخلاف ذلك يمكن اختراقك. حسنًا ، هذا مفهوم. لا يجب وضع علامة عليها على أنها نوع من الضعف الشديد. مرة أخرى ، على الرغم من ذلك ، لا أفهم كيف يكتشف برنامج مكافحة الفيروسات أن إصدار برنامج جهاز التوجيه قديم. يبدو لي أن هذا مستحيل.
• جهاز التوجيه غير محمي من اتصالات الإنترنت. على الأرجح ، يظهر مثل هذا التحذير بعد فحص المنافذ المفتوحة. ولكن بشكل افتراضي ، يتم تعطيل وظيفة "الوصول من WAN" على جميع أجهزة التوجيه. أشك بشدة في أن أي شخص سوف يقوم باختراق جهاز التوجيه الخاص بك عبر الإنترنت.
• وأسوأ شيء هو انتحال عناوين DNS. إذا اكتشف أفاست أي مشاكل مع DNS ، فإن Avast يكتب بنص عادي أن "جهاز التوجيه الخاص بك مصاب!" لكن 99٪ من الوقت ليس كذلك. مرة أخرى ، يحصل جهاز التوجيه دائمًا تلقائيًا على DNS من مزود خدمة الإنترنت. ويتم تعطيل جميع الوظائف والخدمات التي يمكن للمهاجمين من خلالها انتحال DNS بشكل افتراضي. يبدو لي أنه في كثير من الأحيان "يسيء" برنامج مكافحة الفيروسات فهم بعض إعدادات المستخدم.

شيء من هذا القبيل. يمكنك بالطبع الاختلاف معي. يبدو لي أنه من الأسهل بكثير الوصول إلى الكمبيوتر مباشرة وإصابته بدلاً من القيام بذلك باستخدام جهاز توجيه. إذا كنا نتحدث عن هجوم عبر الإنترنت. سأكون سعيدًا برؤية رأيك في هذا في التعليقات.

كيف أحمي جهاز التوجيه الخاص بي وأزيل تحذير Avast؟

دعنا نحاول فهم كل عنصر يقوم Avast على الأرجح بفحصه وإصدار تحذيراته.

• جهاز التوجيه محمي بكلمة مرور ضعيفة. لا يوجد تشفير.  في الحالة الأولى ، يجب على برنامج مكافحة الفيروسات إدخال كلمة مرور يجب إدخالها عند إدخال إعدادات جهاز التوجيه. عادةً ما تكون كلمة المرور الافتراضية هي admin. أو غير مثبت على الإطلاق. واتضح أن كل شخص متصل بشبكتك يمكنه الدخول في إعدادات جهاز التوجيه. لذلك ، يجب تغيير كلمة المرور هذه. كيف أفعل ذلك ، كتبت في المقال: كيفية تغيير كلمة المرور على جهاز التوجيه من مسؤول إلى آخر. أما بالنسبة لكلمة مرور شبكة Wi-Fi ، فيجب أن تكون قوية أيضًا ، ويجب استخدام نوع تشفير WPA2. أكتب دائمًا عن هذا في الإرشادات الخاصة بتكوين أجهزة التوجيه.
• جهاز التوجيه ضعيف بسبب البرامج القديمة.  هذا ليس صحيحا تماما ولكن ، إذا كان هناك برنامج ثابت جديد لطراز جهاز التوجيه الخاص بك ، فمن المستحسن تحديثه. ليس فقط لزيادة الأمان ، ولكن أيضًا لتشغيل الجهاز بشكل أكثر استقرارًا ووظائف جديدة. لدينا تعليمات على موقع الويب لتحديث برامج أجهزة التوجيه من جهات تصنيع مختلفة. يمكنك العثور عليه من خلال البحث ، أو طرحه في التعليقات. فيما يلي التعليمات الخاصة بـ TP-Link و Asus.
• تم تغيير إعدادات DNS. تم اختراق جهاز التوجيه.  لأكون صادقًا ، لم أر مثل هذه الحالات بعد. كما كتبت أعلاه ، يتم تعطيل جميع الخدمات التي يمكن أن يحدث هذا من خلالها بشكل افتراضي. في أغلب الأحيان ، يتلقى الموجه DNS من المزود تلقائيًا. النصيحة الوحيدة التي يمكنني تقديمها هي عدم تسجيل عناوين DNS التي لست متأكدًا منها يدويًا. وإذا أدخلت العناوين يدويًا ، فمن الأفضل استخدام DNS من Google فقط ، وهما: 8.8.8.8 و 8.8.4.4. يُنصح بذلك أيضًا في توصيات Avast ، والتي يمكن عرضها على الموقع الرسمي: //help.avast.com/ru/ws_android/1/alert_dns_hijack.html. توجد إرشادات مفصلة حول كيفية حل مشكلات DNS لجميع أجهزة التوجيه تقريبًا.

هذا كل شئ. آمل أن أكون قادرًا على توضيح هذه التحذيرات على الأقل في مضاد الفيروسات Avast. اطرح أسئلة في التعليقات ، ولا تنس مشاركة معلومات مفيدة حول هذا الموضوع. حظا سعيدا!