quarta-feira, 14 de janeiro de 2015

Como garantir que o seu Router doméstico tem as mais recentes atualizações de segurança

Manter o seu router actualizado é uma parte crucial da segurança da sua rede doméstica. O bug Shellshock afetou um grande número de routers e também temos ataques de hacking que transformam os routers em botnets. A segurança nos routers domésticos é francamente pobre.

À semelhança do faz com o seu computador pessoal, deve garantir que o seu router doméstico recebe as suas atualizações de segurança. Dependendo do seu modelo, pode ter que fazer isso manualmente, ou configurar as atualizações automáticas - ou não fazer absolutamente nada. Sad smile

O Firmware do seu router é um S.O. e está particularmente em risco

O router executa um "firmware", que é, essencialmente, o seu sistema operativo. O firmware de muitos routers é, na verdade, construído em cima do Linux e isso significa que estão sujeitos às vulnerabilidades de segurança no kernel do Linux, ou outro software relacionado - como o bug Shellshock. Os problemas também podem ocorrer devido a design pobre do firmware do router, como, p.ex., as portas de entrada que foram descobertas em equipamentos produzidos por grandes empresas como a Linksys ou a Netgear.

Os routers domésticos são particularmente vulneráveis, porque estão expostos diretamente à Internet. Qualquer outro dispositivo que ligue à Internet, está blindado por trás do router e não é endereçável publicamente. O seu router funciona essencialmente como uma firewall, protegendo os outros dispositivos das ligações externas. Na arquitectura de rede, o router é o único ponto da sua rede doméstica que está exposto diretamente à Internet. Como qualquer invasor pode entrar em contacto com o seu router, é crucial que este esteja seguro.

Os fabricantes lançam novas versões do software para o seu router, assim como fazem para o software do seu computador, smartphone, tablet, consola de jogos, ou outros dispositivos. Dependendo do modelo do seu router, pode ter que instalar estas novas versões manualmente ou automaticamente.

Como instalar actualizações de firmware

Para instalar atualizações de firmware, é necessário aceder ao interface web do seu router, num browser. Muitas vezes vai conseguir encontrar a informação sobre a forma de actualizar o firmware, em áreas como "Firmware Update", "Software", "System Update", "Router Upgrade" ou com um nome semelhante.

Os routers domésticos fornecidos pelos ISP, normalmente estão configurados para receber as atualizações de firmware automáticas, fornecidas pelo seu provedor. Em alguns modelos, nem sequer é possível fazê-lo manualmente. Vendo pela positiva, isto significa que o seu router se vai actualizar automaticamente, sem necessitar da sua intervenção.

Os routers modernos costumam disponibilizar atualizações automáticas e vai querer deixar esta opção ativada - ou activá-la, se não estiver. Por exemplo, os "Linksys Smart Wi-Fi Routers" oferecem atualizações de firmware automáticas, que são ativadas por padrão como parte do processo de instalação pela primeira vez. A Linksys também fornece instruções para habilitar as atualizações automáticas mais tarde.

Os routers mais antigos podem disponibilizar apenas uma página que permite fazer o upload de um ficheiro de firmware (como neste router Netgear, em baixo). Neste caso, vai ter que verificar a versão do firmware instalado no router - possivelmente a partir de uma página "Status" separada - e, de seguida, visite o site oficial do fabricante, procure o suporte ou a página de downloads para o seu modelo específico de router e verificar e fazer download das últimas atualizações de firmware, manualmente.

Pode acelerar a busca de opções de actualização do firmware, através da realização de uma pesquisa na web do seu modelo específico de router e "firmware update", para encontrar instruções. Mas deve ter uma ideia concreta do que o seu router requer, depois de navegar através do seu interface web.

Firmware de router de terceiros

O firmware de router de terceiros - como o DD-WRT ou OpenWrt - são uma alternativa ao firmware fornecido pelos fabricantes. Este é, essencialmente, um S.O. alternativo, criado pela comunidade, que é executado no seu router. Apenas certos modelos são suportados, por isso deve verificar esta questão, antes de comprar um router, se pretender usar o seu fornecedor de firmware favorito.

Não estamos aqui a tentar convencê-lo a instalar um firmware do router customizado. A maioria das pessoas não se quer preocupar com firmware de terceiros. Este serve apenas para fazer hacking e tweaking. No entanto, é uma boa opção se você for um geek que gosta de usar estas coisas.

Mesmo que use um firmware de terceiros, vai continuar a querer instalar as últimas atualizações do mesmo – então verifique o que o seu fornecedor de firmware oferece em termos de atualizações de segurança. Normalmente a oferta resume-se a instalar a versão mais recente do firmware, quando esta for lançada, o que, na maior parte das vezes não vai acontecer automaticamente. Vai querer manter o controlo sobre isso, pessoalmente.


As atualizações de segurança do seu router doméstico não são algo para provocar o pânico, mas são algo a ter em conta. Verifique que o seu router está a actualizar automaticamente o seu firmware, se possível. Se não estiver, não se esqueça de verificar se há uma atualização ocasional. Se o seu router tem atualizações de firmware com vários anos que ainda não tenha instalado - como acontece em muitos casos - vai querer instalar a actualização mais recente, o mais rapidamente possível.

Tradução livre do artigo "How to Ensure Your Home Router Has the Latest Security Updates", de Chris Hoffman para a How-To-Geek.

Sem comentários:

Enviar um comentário