POZOR! Obľúbené routery Slovákov čelia neviditeľnému útoku: Takto zistíš, či sa môžeš obeťou stať aj ty
Bezpečnostní analytici varujú pred novým útokom, ktorý zasiahol routery D-Link, ktoré sú populárne aj na Slovensku. Takto sa dajú zneužiť.
Ak doma alebo v malej firme používaš starší DSL router značky D‑Link, môžeš mať problém, o ktorom netušíš. Bez jediného kliknutia, bez hesla a bez varovania môže útočník prevziať router na diaľku a zmeniť spôsob, akým sa všetky tvoje zariadenia pripájajú na internet. Ide o kritickú chybu CVE‑2026‑0625, ktorú už útočníci aktívne zneužívajú, informujú bezpečnostní analytici z Field Effect.
Nie je to len teória. Prvé útoky bezpečnostní analytici zaznamenávajú už koncom novembra 2025, mesiace predtým, než sa o chybe začne verejne hovoriť. Zasiahnuté sú staršie D‑Linky, ktoré sa stále predávajú aj na Slovensku a bežne slúžia v domácnostiach, malých firmách či kanceláriách. Problém sa skrýva v správe DNS nastavení. DNS si môžeš predstaviť ako telefónny zoznam internetu. Chyba umožňuje útočníkovi poslať upravený príkaz cez webové rozhranie routera a spustiť vlastný kód priamo v zariadení.
„Zraniteľnosť umožňuje neautentifikované vzdialené spustenie kódu cez DNS konfiguračné rozhranie,“ uvádzajú bezpečnostní analytici, ktorí problém skúmali.
Na čo môže hacker zmenou DNS servera zaútočiť?
V praxi to znamená, že útočník získa plnú kontrolu nad zariadením. Vie zmeniť DNS servery, presmerovať návštevy stránok, zachytávať prihlasovacie údaje alebo použiť router ako vstupnú bránu do celej vnútornej siete. Útok sa pritom líši od tradičného vírusu. Kým vírus v počítači dokáže odhaliť antivírus, napadnutie routera je neviditeľné. Útočník neútočí na tvoj súbor, ale na „cestu“, po ktorej informácie tečú. Notebook môže hlásiť, že je všetko v poriadku, a pritom ťa router presmeroval na falošnú stránku banky.
Takýto kompromitovaný router útočník využije aj na tichý dohľad nad celou domácnosťou. Po zmene DNS nasmeruje aktualizácie aplikácií či smart TV na upravené servery a podstrčí falošný softvér, ktorý sa tvári ako legitímny. Takto sa do siete dostane škodlivý kód bez toho, aby si niečo potvrdil alebo si si všimol varovanie. Rovnakou cestou sa útočník dostane k e‑mailom, cloudovým službám či firemným systémom, ak sa z domu pripájaš na vzdialenú prácu. Všetko prebehne na úrovni smerovania dát, nie v samotnom počítači.
Ďalší scenár pôsobí ešte nenápadnejšie. Router sa zmení na nástroj pre cudzie útoky. Útočník cez neho pošle spam, zapojí ho do botnetu alebo ho využije na maskovanie vlastnej identity. Pre teba to znamená pomalší internet, výpadky služieb alebo dokonca problémy s poskytovateľom pripojenia. Ty pritom neurobíš nič zle, pretože zdroj problému sedí v zariadení, ktoré má pôsobiť ako ochranca siete. A práve v tom spočíva riziko. Router prestane byť strážcom a potichu sa zmení na spolupáchateľa.
Neprehliadni
Zachrániť ťa môže táto informácia
Obzvlášť znepokojujúce je, že ide o modely, ktoré sú oficiálne vyradené z podpory. V digitálnom svete znamená „End of Life“ pojem, ktorý so sebou nesie riziko. Starý router je ako budova bez zámkov. Softvér obsahuje chyby neustále a pri novom modeli výrobca „vymení zámok“ tým, že vydá aktualizáciu, ktorá známe chyby opravuje. Pri EoL modeli zostávajú dvere navždy otvorené pre každého, kto pozná správny kód.
Ako zistiť, či si v ohrození:
- Pozri sa na štítok na spodnej strane routera.
- Ak tam vidíš nápis DSL a značku D‑Link, zbystri pozornosť.
- Skús zadať modelové číslo do Google spolu so slovom „support“. Ak nájdeš informáciu „End of Life“ alebo „Legacy“, tvoj domov je digitálne nechránený.
Jediné rozumné riešenie je výmena zariadenia. Dočasné opatrenia, ako obmedzenie prístupu k správe routera alebo sledovanie DNS zmien, riziko len miernia, ale neodstraňujú. Bezpečnostní experti odporúčajú odstrániť tieto zariadenia z internetového prostredia, oddeliť ich od kritických systémov a skontrolovať, či DNS servery smerujú tam, kam majú.
Príbeh tejto zraniteľnosti ukazuje, že najväčšou slabinou domácich aj firemných sietí nie sú hackeri, ale stará technika, na ktorú sa zabudlo. Router môže nenápadne blikať v rohu miestnosti, no rozhoduje o tom, kam sa celý tvoj digitálny svet pozerá.
