O firmware do meu roteador doméstico pode ser comprometido por malware?

Question

Por um tempo agora eu tenho quase certeza que este é o caso. Definitivamente, em algum momento, o malware no laptop do meu stepkid ganhou acesso à rede doméstica e conseguiu alterar algumas configurações.

O roteador é um D-Link DIR-615 .

    

Answer 1

Não é um caminho fácil. Eu recomendaria baixar e instalar o firmware mais recente para ele. O arquivo exato irá variar dependendo da versão do DIR-615 que você possui. Depois disso, recomendo que você:

• Altere a senha administrativa usando uma senha strong
• Proteja a conexão sem fio com WPA. WPA 2, se suportado.
• Certifique-se de que a administração remota esteja desativada
• Configure o roteador para usar um dns de terceiros google dns ou opendns
• Salvar uma cópia de backup de suas configurações
• Desativar UPnP

Isso ajudará a proteger seu roteador, mas, no caso de ser comprometido, você deverá poder comparar as configurações com sua cópia de backup e verificar se seu DNS está passando pelo Google ou pelo OpenDNS.

    

Answer 2

Sim, seu roteador pode ser destroçado por malware, seja por configurações alteradas ou até mesmo firmware falsificado carregado nele.

Se você acredita que ele foi invadido, retire os computadores possivelmente infectados da rede, redefina o roteador para os padrões de fábrica, altere a senha do administrador e desative a administração remota. Se houver atualizações de firmware disponíveis, faça o download e instale-as novamente, certificando-se de que a senha do administrador seja diferente do padrão e que o administrador remoto esteja desativado.