Staré routery TP-Link v ohrožení: Které modely jsou na seznamu?
Populární výrobce aktuálně varuje před vážnou bezpečnostní chybou. Přinášíme seznam postižených modelů i to, co s nimi dělat.
Nebezpečí číhá ve starém hardwaru
Nová zranitelnost nese označení CVE-2023-50224. Útočníci díky ní zneužívají chybné ověření uvnitř služby httpd. Získají tak citlivé údaje nebo dokonce uložená hesla. Experti už zaznamenali aktivní manipulaci DNS záznamů pomocí této zranitelnosti. Jaký je postup záchrany vaší domácí sítě?
TP-Link řeší situaci vydáním softwarových updatů. Zmíněná zařízení sice dávno ztratila oficiální podporu. Technici i přesto připravili speciální opravné balíčky. Má to ale háček.
Starší modely neumožňují automatické instalování nového firmwaru. Uživatelé proto musí provést nahrání souborů ručně. Zabere to malou chvíli času. O které modely jde?
Zasažené routery bez dostupné záplaty
| Název elektroniky | Zranitelné verze hardwaru |
| TL-MR6400 | V1 / V2 |
| Archer C5 | V2 |
| TL-WDR3600 | V2 |
| TL-WDR4300 | V1 |
| TL-WDR3500 | V2 |
| TL-WR740N | V4–V7 |
| TL-WR741ND | V4-V6 |
| TL-WR749N | BR 6.0 / 7.0 |
| TL-MR3420 | V2–V4 |
| TL-WR1043ND | V2–V4 |
| TL-WR1045ND | RU V2 |
| TL-WR840N | V2 / V3 |
| TL-WR842N / TL-WR842ND | V2–V4 |
| TL-WR845N | V1 / V2 |
| TL-WR945N | V1 |
| TL-WA801ND (přístupový bod) | V3 / V4 |
Zařízení zmíněná nahoře nezískají žádnou dodatečnou péči. Důvodem je vysoké stáří jednotlivých součástek. Inženýři dokonce nemají k dispozici ani testovací kusy. Doporučujeme vám proto pořídit modernější typ routeru.
Máte jiný model? Třeba je na následujícím seznamu s existujícím řešením.
Modely s částečně vydanou záplatou
| Označení výrobku | Hardwarová revize | Dostupná ochrana |
| Archer C7 | V2 / V3 | V2_241108 |
| TL-WR841N / TL-WR841ND | V8–V12 | V11_211209, V12_230317 |
| TL-WR941ND | V5 / V6 | V6_220610 |
| TL-WA901ND (AP) | V3–V5 | V4_201030, V5_201030 |
Vlastníci těchto routerů mají štěstí. Musíte pouze zamířit na webový portál značky. Odtud stáhnete odpovídající soubor pro přesnou hardwarovou verzi. Instalaci zvládne každý laik během pěti minut.
Zapamatujte si
Co byste měli udělat vždy s každým routerem? Zanedbání updatů přispívá ke snadnějšímu prolomení sítě. Po koupi je nutná vždy změna továrního hesla.
Vypněte také kompletně vzdálenou správu administrace. Omezte i přístup výhradně pro důvěryhodná interní zařízení.
Čas na nákupy
Provozování zastaralých routerů nese značné riziko, jak sami vidíte. Neberte prevenci na lehkou váhu.