เราเตอร์ Wi-Fi ช่องโหว่: ทำไมเรื่องนี้จึงอันตรายกว่าที่คิด
เราเตอร์ Wi-Fi ช่องโหว่คือสภาพที่เฟิร์มแวร์หรือการตั้งค่าของเราเตอร์มีข้อบกพร่องเปิดช่องให้ผู้โจมตีเข้าถึงระบบโดยไม่ได้รับอนุญาต สามารถข้ามการยืนยันตัวตนหรือรันโค้ดบนอุปกรณ์จากระยะไกล ทำให้ควบคุมเราเตอร์ ปรับตั้งค่าการรับส่งข้อมูล และแทรกแซงการเชื่อมต่อของอุปกรณ์ทั้งหมดในเครือข่ายบ้านได้โดยที่เจ้าของไม่รู้ตัว ภายใต้ช่องโหว่เช่นนี้ การท่องเว็บ การทำธุรกรรมออนไลน์ รวมถึงการสื่อสารภายในบ้านจะถูกตั้งคำถามเรื่องความปลอดภัยทันที และบ้านที่เคยคิดว่า “ปลอดภัย” กลายเป็นเครือข่ายที่เปิดประตูรอผู้ไม่หวังดีตลอดเวลา
สถานการณ์ล่าสุดตอกย้ำว่าการมองเราเตอร์เป็นแค่กล่องปล่อยสัญญาณ Wi-Fi เป็นความเข้าใจผิด ผู้ผลิตรายใหญ่หลายรายถูกพบว่ามีเราเตอร์ Wi-Fi ช่องโหว่ในรุ่นยอดนิยม ส่งผลให้ผู้ใช้จำนวนมากเสี่ยงถูกเข้าถึงระบบจัดการโดยตรง ผู้โจมตีไม่ต้องเจาะไฟร์วอลล์ซับซ้อน แต่ใช้ประโยชน์จากข้อผิดพลาดในตัวอุปกรณ์ เพื่อข้ามรหัสผ่านหรือเขียนข้อมูลเกินขอบเขตในบริการภายในเราเตอร์ เมื่อประตูดิจิทัลจุดนี้เปิดออกทุกอย่างในบ้านที่พึ่งพาอินเทอร์เน็ตก็พร้อมถูกกระทบตามไปด้วย ดังนั้นการเพิกเฉยและหวังว่า "คงไม่โดน" จึงเท่ากับยอมปล่อยชุดกุญแจบ้านทิ้งไว้หน้าประตู
Tenda: รหัสผ่านลับในเราเตอร์ยอดนิยมที่กลายเป็นประตูหลัง
กรณีเราเตอร์ Tenda เป็นตัวอย่างชัดเจนว่าความสะดวกของผู้ผลิตสามารถกลับมาเป็นภัยกับผู้ใช้ เมื่อศูนย์ประสานงาน CERT พบว่าซอฟต์แวร์ระบบของเราเตอร์ Wi-Fi Tenda 5 รุ่นมีช่องโหว่ที่ทำให้ผู้โจมตีเข้าถึงการควบคุมระดับผู้ดูแลระบบได้อย่างสมบูรณ์ จุดอ่อนคือรหัสผ่านสำรอง "rzadmin" ที่ซ่อนอยู่ในค่าภายใน หากเข้าถึงหน้าจัดการเราเตอร์ได้ แฮ็กเกอร์สามารถกรอกรหัสนี้โดยไม่ต้องใส่ชื่อผู้ใช้ ข้ามระบบรักษาความปลอดภัยและยึดระบบได้ทันที นี่ไม่ใช่แค่การตั้งค่าผิด แต่คือการเปิดประตูหลังอย่างเป็นทางการให้ใครก็ตามที่รู้ความลับนี้
รุ่นที่ได้รับผลกระทบ ได้แก่ FH1201, W15E v2.0, AC10 v1.0, AC5 v1.0 และ AC6 v1.0 ยิ่งไปกว่านั้น บางรุ่นถูกยกเลิกการผลิตแล้ว ทำให้โอกาสได้รับแพทช์ความปลอดภัยจากผู้ผลิตแทบเป็นศูนย์ ผู้ใช้กลุ่มนี้จึงต้องตัดสินใจเชิงรุก ไม่ใช่รอเหตุการณ์ ช่องโหว่นี้เปิดโอกาสให้ดักจับข้อมูลเครือข่ายหรือเปลี่ยนเส้นทางไปเว็บไซต์อันตราย และสามารถเปลี่ยนเราเตอร์เป็นส่วนหนึ่งของ ‘เครือข่ายซอมบี้’ เพื่อใช้โจมตีระบบอื่นต่อ คำแนะนำที่ตรงไปตรงมาที่สุดคือควรเปลี่ยนไปใช้เราเตอร์ใหม่ที่มีมาตรฐานความปลอดภัยดีกว่า หากจำเป็นต้องใช้ต่อชั่วคราว ก็ควรปิดการจัดการระยะไกลผ่านเว็บและเปลี่ยน IP LAN เริ่มต้นเพื่อลดโอกาสถูกสแกนโจมตี
ASUS: มีแพทช์แล้ว แต่ผู้ใช้ต้องรีบอัปเดตเฟิร์มแวร์ด้วยตัวเอง
อีกด้านหนึ่ง ผู้ใช้เราเตอร์ ASUS อยู่ในสถานะที่ดีกว่าเพราะมีแพทช์ความปลอดภัยออกมาแล้ว แต่ไม่ได้หมายความว่าปลอดภัยโดยอัตโนมัติ ช่องโหว่สำคัญอย่าง CVE-2018-1160 ซึ่งมีคะแนนความรุนแรง CVSS 9.8 และอยู่มานานเกือบห้าปี ถูกแก้ไขในแพทช์ล่าสุด ช่องโหว่นี้เป็นข้อผิดพลาดในการเขียนข้อมูลเกินขอบเขตของ Netatalk ที่ผู้โจมตีใช้รันโค้ดตามอำเภอใจบนเราเตอร์ที่ยังไม่ได้อัปเดต รายชื่อรุ่นที่ได้รับผลกระทบยาวเหยียด ตั้งแต่ GT6, GT-AXE16000, GT-AX11000 PRO, GT-AX6000, GT-AX11000, GS-AX5400, GS-AX3000, XT9, XT8, XT8 V2, RT-AX86U PRO, RT-AX86U, RT-AX86S, RT-AX82U, RT-AX58U, RT-AX3000, TUF-AX6000 ไปจนถึง TUF-AX5400
ผู้ใช้ไม่ควรคิดว่าแค่มีแพทช์เผยแพร่ก็จบหน้าที่ เพราะเราเตอร์ไม่ได้อัปเดตเฟิร์มแวร์เองโดยอัตโนมัติ คุณต้องเข้าไปกดอัปเดตเฟิร์มแวร์ด้วยตัวเองและตรวจสอบผลทุกครั้ง ASUS ระบุชัดว่า "หากผู้ใช้ไม่ได้ติดตั้งแพทช์เฟิร์มแวร์เวอร์ล่าสุด ควรปิดใช้งานบริการที่เข้าถึงได้จากฝั่ง WAN" และยกตัวอย่างบริการที่ควรปิด เช่น การเข้าถึงระยะไกลจาก WAN, การส่งต่อพอร์ต, DDNS, เซิร์ฟเวอร์ VPN, DMZ และทริกเกอร์พอร์ต ผู้ผลิตยังแนะนำให้ตั้งรหัสผ่านแยกสำหรับเครือข่ายไร้สายและหน้าจัดการเราเตอร์ โดยให้มีความยาวอย่างน้อย 8 ตัวอักษร ผสมตัวพิมพ์เล็ก พิมพ์ใหญ่ ตัวเลข และอักขระพิเศษ และไม่ใช้รหัสผ่านเดียวกันกับบริการอื่น นี่คือมาตรฐานขั้นต่ำที่ผู้ใช้ควรทำ ไม่ใช่ทางเลือกเสริม
ขั้นตอนเร่งด่วน: ปกป้องเครือข่ายบ้านของคุณก่อนถูกคนอื่นเข้ามาจัดการแทน
เมื่อรู้แล้วว่าเราเตอร์ Wi-Fi ช่องโหว่เป็นประตูให้คนอื่นเข้ามาควบคุมเครือข่ายบ้าน การลงมือทันทีสำคัญกว่าการอ่านสเปกใหม่ ๆ สิ่งแรกคือเข้าไปหน้าจัดการเราเตอร์ของคุณและตรวจสอบเวอร์ชันเฟิร์มแวร์ จากนั้นไปยังหน้าเว็บไซต์ผู้ผลิตเพื่อดาวน์โหลดและติดตั้งแพทช์ความปลอดภัยที่ออกล่าสุด การอัปเดตเฟิร์มแวร์ควรเป็นนิสัย ไม่ใช่การทำเฉพาะตอนมีข่าวใหญ่ เพราะช่องโหว่บางอย่างถูกค้นพบทีหลังและอาจซ่อนอยู่นานหลายปีเหมือนกรณี CVE-2018-1160
หากยังไม่สามารถอัปเดตเฟิร์มแวร์ได้ทันที หรือใช้เราเตอร์ที่หมดการสนับสนุนแล้ว คุณต้องลดพื้นผิวการโจมตีให้มากที่สุด โดยปิดบริการทั้งหมดที่เข้าถึงได้จากฝั่ง WAN เช่น การเข้าถึงระยะไกล การส่งต่อพอร์ต DDNS เซิร์ฟเวอร์ VPN DMZ และทริกเกอร์พอร์ต ตามคำแนะนำของผู้ผลิตเราเตอร์ ASUS สำหรับผู้ใช้ Tenda ที่รุ่นอยู่ในรายชื่อช่องโหว่ร้ายแรง ทางเลือกที่ปลอดภัยที่สุดคือเปลี่ยนไปใช้เราเตอร์รุ่นใหม่ที่ได้รับการดูแลด้านแพทช์ความปลอดภัย และหากต้องใช้ต่อชั่วคราวให้ปิดการจัดการระยะไกลและเปลี่ยน IP LAN เพื่อหลบเลี่ยงการสแกนอัตโนมัติ เมื่ออินเทอร์เน็ตกลายเป็นโครงสร้างพื้นฐานของชีวิต การปล่อยให้เราเตอร์ไม่อัปเดตเท่ากับปล่อยให้บ้านของคุณยืนอยู่บนรอยร้าวที่รู้ทั้งตำแหน่งและวิธีแทรกซึม
