Staré routery TP-Link v ohrožení: Které modely jsou na seznamu?

Populární výrobce aktuálně varuje před vážnou bezpečnostní chybou. Přinášíme seznam postižených modelů i to, co s nimi dělat.

Nebezpečí číhá ve starém hardwaru

Nová zranitelnost nese označení CVE-2023-50224. Útočníci díky ní zneužívají chybné ověření uvnitř služby httpd. Získají tak citlivé údaje nebo dokonce uložená hesla. Experti už zaznamenali aktivní manipulaci DNS záznamů pomocí této zranitelnosti. Jaký je postup záchrany vaší domácí sítě?

TP-Link řeší situaci vydáním softwarových updatů. Zmíněná zařízení sice dávno ztratila oficiální podporu. Technici i přesto připravili speciální opravné balíčky. Má to ale háček.

Starší modely neumožňují automatické instalování nového firmwaru. Uživatelé proto musí provést nahrání souborů ručně. Zabere to malou chvíli času. O které modely jde?

Zasažené routery bez dostupné záplaty

Název elektroniky	Zranitelné verze hardwaru
TL-MR6400	V1 / V2
Archer C5	V2
TL-WDR3600	V2
TL-WDR4300	V1
TL-WDR3500	V2
TL-WR740N	V4–V7
TL-WR741ND	V4-V6
TL-WR749N	BR 6.0 / 7.0
TL-MR3420	V2–V4
TL-WR1043ND	V2–V4
TL-WR1045ND	RU V2
TL-WR840N	V2 / V3
TL-WR842N / TL-WR842ND	V2–V4
TL-WR845N	V1 / V2
TL-WR945N	V1
TL-WA801ND (přístupový bod)	V3 / V4

Zařízení zmíněná nahoře nezískají žádnou dodatečnou péči. Důvodem je vysoké stáří jednotlivých součástek. Inženýři dokonce nemají k dispozici ani testovací kusy. Doporučujeme vám proto pořídit modernější typ routeru.

Máte jiný model? Třeba je na následujícím seznamu s existujícím řešením.

Modely s částečně vydanou záplatou

Označení výrobku	Hardwarová revize	Dostupná ochrana
Archer C7	V2 / V3	V2_241108
TL-WR841N / TL-WR841ND	V8–V12	V11_211209, V12_230317
TL-WR941ND	V5 / V6	V6_220610
TL-WA901ND (AP)	V3–V5	V4_201030, V5_201030

Vlastníci těchto routerů mají štěstí. Musíte pouze zamířit na webový portál značky. Odtud stáhnete odpovídající soubor pro přesnou hardwarovou verzi. Instalaci zvládne každý laik během pěti minut.

Zapamatujte si

Co byste měli udělat vždy s každým routerem? Zanedbání updatů přispívá ke snadnějšímu prolomení sítě. Po koupi je nutná vždy změna továrního hesla.

Vypněte také kompletně vzdálenou správu administrace. Omezte i přístup výhradně pro důvěryhodná interní zařízení.

Čas na nákupy

Provozování zastaralých routerů nese značné riziko, jak sami vidíte. Neberte prevenci na lehkou váhu.