நவம்பர் 20 அன்று, சில பழைய VPN ரவுட்டர்களைப் பயன்படுத்துபவர்களுக்கு D-Link ஒரு முக்கியமான எச்சரிக்கையை வெளியிட்டது: செக்யூரிட்டிவீக் அறிக்கையின்படி, ஹேக்கர்கள் உங்கள் நெட்வொர்க்கைக் கட்டுப்படுத்த அனுமதிக்கும் முக்கியமான குறைபாடு இந்த சாதனங்களில் உள்ளது. நீங்கள் இந்த ரவுட்டர்களில் ஒன்றைப் பயன்படுத்தினால், உடனடியாக அதைப் பயன்படுத்துவதை நிறுத்திவிட்டு புதிய மாடலைப் பயன்படுத்துவதற்கு D-Link பரிந்துரைக்கிறது.
பழைய டி-லிங்க் ரூட்டரில் என்ன பிரச்சனை?
பழைய D-Link VPN திசைவிகள் ரிமோட் குறியீடு செயல்படுத்தல் அல்லது RCE எனப்படும் பாதிப்பைக் கொண்டுள்ளன. இதன் பொருள் ஹேக்கர்கள் குறைபாட்டைப் பயன்படுத்தி உங்கள் ரூட்டரை உடைத்து அதில் நிரல்களை இயக்கலாம், உங்கள் கடவுச்சொல் தேவையில்லாமல். அவர்கள் கட்டுப்பாட்டைப் பெற்றவுடன், அவர்களால் முடியும்:
- கடவுச்சொற்கள் அல்லது நிதித் தரவு போன்ற முக்கியமான தகவல்களைத் திருடவும்.
- உங்கள் இணைய போக்குவரத்தை போலி இணையதளங்களுக்கு திருப்பி விடவும்.
- மற்றவர்கள் மீது தாக்குதல்களை நடத்த உங்கள் நெட்வொர்க்கைப் பயன்படுத்தவும்.
இந்த குறிப்பிட்ட பிரச்சனையானது இடையக ஓவர்ஃப்ளோவால் ஏற்படுகிறது, இது ஒரு தொழில்நுட்ப வார்த்தையான ரூட்டரின் நினைவகம் ஹேக்கர்கள் உள்ளே நுழைய அனுமதிக்கும் வகையில் ஓவர்லோட் ஆகும். இந்த திசைவிகள் பழையவை மற்றும் D-Link இலிருந்து இனி புதுப்பிப்புகளைப் பெறாது என்பதால், நிறுவனம் செய்யாது அல்லது முடியாது ஒரு மென்பொருள் இணைப்பு மூலம் குறைபாட்டை சரிசெய்யவும்.
எந்த டி-இணைப்பு திசைவிகள் பாதிக்கப்படுகின்றன?
D-Link குறிப்பிட்ட மாடல்களுக்குப் பெயரிடவில்லை, ஆனால் இந்தச் சிக்கல் இனி ஆதரிக்கப்படாத பழைய VPN ரவுட்டர்களைப் பாதிக்கும் என்று அவர்கள் கூறியுள்ளனர். இவை “வாழ்க்கையின் இறுதி” நிலையை அடைந்த சாதனங்கள், அதாவது D-Link அவற்றுக்கான பாதுகாப்பு புதுப்பிப்புகளை வழங்குவதை நிறுத்தியது. உங்கள் ரூட்டர் சில வருடங்களுக்கு மேல் பழமையானதாக இருந்தால் அல்லது அது இன்னும் ஆதரிக்கப்படுகிறதா என்று உங்களுக்குத் தெரியாவிட்டால், D-Link பாதுகாப்பு அறிவிப்புகளைச் சரிபார்ப்பது நல்லது.
பழைய திசைவி? நீங்கள் இப்போது என்ன செய்ய வேண்டும்
உங்கள் நெட்வொர்க்கைப் பாதுகாக்க உங்கள் பழைய திசைவியை உடனடியாக மாற்றுமாறு D-Link பரிந்துரைக்கிறது. பாதுகாப்பாக இருக்க, இந்த வழிமுறைகளைப் பின்பற்றவும்:
உங்கள் திசைவி மாதிரியை அடையாளம் காணவும்: உங்கள் ரூட்டரின் பின்புறம் அல்லது கீழே உள்ள ஸ்டிக்கரில் மாதிரி எண்ணைத் தேடுங்கள். அதை எழுதுங்கள்.
இது ஆதரிக்கப்படுகிறதா என சரிபார்க்கவும்: உங்கள் திசைவி பாதிக்கப்பட்டுள்ளதா என்பதைப் பார்க்க, D-Link ஆதரவு இணையதளத்தைப் பார்வையிடவும் அல்லது அவர்களின் வாடிக்கையாளர் சேவையைத் தொடர்பு கொள்ளவும். இது ஆதரவற்றதாக இருந்தால், அது பாதிக்கப்படக்கூடியது என்று கருதுங்கள்.
உங்கள் திசைவியை மாற்றவும்: D-Link புதிய ரூட்டர்களில் 20% தள்ளுபடி வழங்குகிறது. நீங்கள் மற்றொரு பிராண்டை விரும்பினால், WPA3 போன்ற சமீபத்திய பாதுகாப்பு நெறிமுறைகளை ஆதரிக்கும் மற்றும் தானியங்கி புதுப்பிப்புகளை வழங்கும் திசைவியைத் தேடுங்கள். D-Link தள்ளுபடியைப் பயன்படுத்திக் கொள்ள, வாழ்க்கையின் இறுதி அறிவிப்புக்கான இந்த இணைப்பைப் பின்தொடரவும், இதில் எப்படிச் செய்வது என்பது பற்றிய வழிமுறைகள் உள்ளன.
பழைய திசைவியை பாதுகாப்பாக அப்புறப்படுத்துங்கள்: உங்கள் பழைய ரூட்டரை அகற்றுவதற்கு முன், தனிப்பட்ட தரவை அழிக்க அதை தொழிற்சாலை அமைப்புகளுக்கு மீட்டமைக்கவும்.
உங்கள் திசைவியை தொழிற்சாலைக்கு மீட்டமைப்பது எப்படி
தொழிற்சாலை மீட்டமைப்பானது ரூட்டரை அதன் அசல் அவுட்-ஆஃப்-பாக்ஸ் நிலைக்கு மீட்டமைக்கிறது. பெரும்பாலான திசைவிகளுக்கு, நீங்கள் பின்வரும் படிகளைப் பயன்படுத்தலாம்:
மீட்டமை பொத்தானைக் கண்டறியவும்: மீட்டமை பொத்தான் பொதுவாக திசைவியின் பின்புறம் அல்லது கீழே அமைந்துள்ள ஒரு சிறிய பின்ஹோல் ஆகும். அதை அழுத்துவதற்கு காகிதக் கிளிப் அல்லது முள் போன்ற சிறிய பொருள் தேவைப்படும்.
திசைவியில் பவர்: திசைவி செருகப்பட்டு இயக்கப்பட்டிருப்பதை உறுதிசெய்யவும். திசைவி முடக்கப்பட்டிருந்தால், மீட்டமைப்பு செயல்முறை இயங்காது.
மீட்டமை பொத்தானை அழுத்திப் பிடிக்கவும்: மீட்டமை பொத்தான் துளைக்குள் காகிதக் கிளிப்பைச் செருகவும் அல்லது பின் செய்யவும். திசைவி விளக்குகள் ஒளிரும் வரை அல்லது பவர் லைட் நிறத்தை மாற்றும் வரை, திசைவி மாதிரியைப் பொறுத்து 10-30 வினாடிகள் பொத்தானை அழுத்திப் பிடிக்கவும்.
திசைவி மறுதொடக்கம் செய்ய காத்திருக்கவும்: நீங்கள் பொத்தானை வெளியிட்ட பிறகு, திசைவி மீண்டும் துவக்கப்படும். இதற்கு 1-5 நிமிடங்கள் ஆகலாம். திசைவி அதன் தொழிற்சாலை இயல்புநிலை அமைப்புகளுக்குத் திரும்ப வேண்டும்.
நெட்வொர்க் பாதுகாப்பில் திசைவிகள் ஏன் முக்கியம்
உங்கள் திசைவி உங்கள் வீடு அல்லது வணிக நெட்வொர்க்கின் இதயமாக உள்ளது, இது சைபர் தாக்குதலுக்கான பிரதான இலக்காக அமைகிறது. D-Link இன் VPN ரவுட்டர்களில் சமீபத்தில் கண்டறியப்பட்டவை போன்ற பழைய சாதனங்களில் உள்ள பாதிப்புகள், உங்கள் நெட்வொர்க்கின் பாதுகாப்பில் செயலில் இருப்பதன் முக்கியமான முக்கியத்துவத்தை எடுத்துக்காட்டுகின்றன. இது காலாவதியான வன்பொருள் அல்லது வழக்கமான மென்பொருள் இணைப்பு மற்றும் புதுப்பிப்புகளை மாற்றுவதாக இருந்தாலும் சரி.
இந்த அபாயங்களைப் புறக்கணித்தால், இணைக்கப்படாத பாதிப்புகளைப் பயன்படுத்தும் ஹேக்கர்களுக்கு உங்கள் சாதனங்கள் மற்றும் தரவுகள் வெளிப்படும். இணைய அச்சுறுத்தல்களுக்கு முன்னால் இருங்கள் மற்றும் இந்த சிறந்த நடைமுறைகளைப் பின்பற்றுவதன் மூலம் உங்கள் சாதனங்களைப் பாதுகாப்பாக வைத்திருங்கள். சைபர் பாதுகாப்பு என்பது நிபுணர்களுக்கானது மட்டுமல்ல; ஒவ்வொரு திசைவி உரிமையாளரும் முன்னுரிமை அளிக்க வேண்டிய ஒன்று. உங்கள் நெட்வொர்க்கைப் பாதுகாக்கவும், உங்கள் தரவைப் பாதுகாக்கவும், ஆன்லைனில் பாதுகாப்பாக இருக்கவும்.