Prosím, neignorujte aktualizácie firmvéru na týchto zariadeniach

Aktualizácie softvéru môžu byť otravné, pretože často pôsobia rušivo alebo dokonca môžu niečo pokaziť. Z týchto dôvodov sa väčšina z nás snaží aktualizácie odložiť alebo sa nimi ani nezaoberať, aj keď máme notifikáciu stále pred očami. Microsoft to zistil už pred rokmi, a preto Windows nútene inštaluje niektoré aktualizácie, či sa vám to páči alebo nie.

Kým oneskorenie aktualizácií funkcií vášho telefónu a počítača o niekoľko týždňov až rok je v poriadku, oneskorenie aktualizácií firmvéru na vašom Wi-Fi routeri, NAS a smart domácich zariadeniach vás môže ohroziť.

Prečo ľudia odkladajú aktualizácie softvéru?

Strach, že sa niečo pokazí, ale väčšinou len lenivý prístup

Väčšina ľudí odkladá aktualizácie, pretože podceňujú riziko a nadhodnocujú nepríjemnosti. Štúdia CMU zistila, že ľudia aplikovali bezpečnostné aktualizácie iba v 54 % prípadov, a dokonca aj vtedy bolo 65 % týchto aktualizácií oneskorených. Vidíme výzvu „Aktualizovať teraz“ a myslíme si, že to urobíme neskôr. A to neskôr sa stáva budúci týždeň, budúci mesiac, nikdy.

Samozrejme, existujú legitímne dôvody na čakanie na aktualizácie funkcií. Nové verzie iOS alebo Androidu môžu priniesť chyby, vybíjať batériu alebo narušiť aplikácie, na ktoré sa spoliehate. Takže počkať niekoľko týždňov umožní ostatným najprv objaviť tieto problémy.

Ale aktualizácie firmvéru nie sú aktualizácie funkcií. Nepridávajú nové emoji ani neprepracúvajú vaše nastavenia. Často len opravujú bezpečnostné diery, ktoré útočníci aktívne využívajú. Kým okamžitá cena reštartu vášho routera sa javí reálna, vzdialená možnosť, že budete hacknutí, sa zdá abstraktná, až kým sa nestane reálnou.

Takže hoci môžete uvedenie tej lesklej novej verzie Androidu odložiť o niekoľko mesiacov, niektoré zariadenia vám túto možnosť nedávajú.

Neignorujte aktualizácie pre vaše routre a modemy

Chránia celú vašu sieť

Váš router je pravdepodobne najzanedbanejšie zariadenie vo vašej domácnosti, a napriek tomu je to jediné zariadenie, ktoré stojí medzi každým vaším zariadením a internetom. Každá inteligentná televízia, telefón, laptop a bezpečnostná kamera sa pripája cez neho. Ak je váš router ohrozený, všetko za ním je zraniteľné.

Aktualizácie firmvéru smerovača často obsahujú kritické bezpečnostné záplaty. Keď zraniteľnosť získa číslo CVE, je to v podstate verejné oznámenie, ktoré útočníkom presne hovorí, čo môžu využiť. Niektorí výrobcovia smerovačov zavádzajú automatické aktualizácie, ale mnohí nie. To znamená, že zodpovednosť padá na vás, aby ste sa prihlásili do administrátorského panelu a skontrolovali to manuálne.

Používam aplikáciu TP-Link Companion na svojom telefóne, aby som si každý pár mesiacov skontroloval firmware svojho smerovača, alebo vždy, keď uvidím správy o zraniteľnosti smerovača. Ak poznámky k vydaniu spomínajú bezpečnostné opravy, neodkladám svoje aktualizácie viac než pár dní, aby som zistil, či sa objaví nejaký problém s vydaním.

NAS zariadenia

Vaše úložné zariadenia sú magnetom na ransomware

Zariadenie NAS (Network Attached Storage) je v podstate malý počítač plný pevných diskov. Ľudia ho používajú na všetko: súkromné cloudové úložisko, Plex mediálne servery, zálohovanie fotografií a zdieľanie súborov v podnikaní. Avšak všetky tieto údaje na jednom mieste robia z NAS atraktívny cieľ pre ransomvér.

QNAP, jedna z populárnych značiek NAS, nedávno opravil sedem zero-day zraniteľností, ktoré boli úspešne zneužité počas bezpečnostnej súťaže. Neboli to teoretické riziká; výskumníci predviedli skutočné útoky, ktoré mohli zariadenie ovládnuť. O rok skôr QNAP opravil podobné kritické chyby, vrátane chýb injekcie príkazov a SQL injekcie, ktoré umožňovali vzdialené spustenie kódu.

Ak prevádzkujete NAS, aktualizácie firmvéru by mali byť na vrchole vášho zoznamu priorít. Ak nechcete vykonávať aktualizácie manuálne, zapnite automatické aktualizácie, ak ich váš NAS podporuje, a pravidelne kontrolujte bezpečnostné upozornenia výrobcu. Určite nie je rozumné ignorovať bezpečnostné záplaty, keď celý váš fotogaléria a archív dokumentov žijú na jednom zariadení.

Inteligentné domáce kamery a zvončeky

Nočná mora pre súkromie v prípade kompromitácie

Chytré zvončeky a bezpečnostné kamery sledujú niektoré z najcitlivejších oblastí vášho domova: vaše predné dvere, obývačku a niekedy aj spálňu. Ľudia ich používajú na sledovanie doručených zásielok, komunikáciu s návštevníkmi na diaľku a dohľad nad domácnosťou počas cestovania. Táto pohodlnosť však prináša aj riziko.

Zoznam zdokumentovaných bezpečnostných chýb v inteligentných kamerách je dlhý. Zvonkohry Ring mali zraniteľnosti, ktoré umožňovali únik prihlasovacích údajov Wi-Fi v čitateľnom texte a umožňovali útočníkom zachytávať videozáznamy, a kamery Nest mali chyby, ktoré útočníkom umožňovali úplne prevziať zariadenie. Podobne mali kamery Hikvision chybu vzdialeného spustenia kódu bez autentifikácie, ktorá bola aktívne zneužívaná v praxi. V každom prípade problém vyriešili aktualizácie firmvéru, ale len pre ľudí, ktorí ich nainštalovali.

Väčšina moderných zariadení inteligentnej domácnosti sa aktualizuje automaticky cez internet, čo je naozaj užitočné. Automatické aktualizácie však môžu ticho zlyhať, najmä ak vaše zariadenie stratí spojenie počas okna aktualizácie. Stojí za to pravidelne otvárať doplnkovú aplikáciu, aby ste si overili, že vaše zariadenia používajú najnovší firmvér.

Vaše SSD

Chyby môžu spôsobiť nenávratnú stratu dát

Väčšina ľudí vôbec nepremýšľa o firmvéri SSD. Na rozdiel od routerov alebo kamier, SSD nemajú zjavné bezpečnostné dôsledky. Ale chyby vo firmvéri môžu ovplyvniť výkon, vyrovnávanie opotrebenia a čo je najkritickejšie, integritu dát.

SSD disky Samsung 990 Pro mali chybu vo firmvéri, ktorá spôsobovala, že disky hlásili rýchly pokles zdravia aj pri bežnom používaní. Niektorí používatelia zaznamenali, že ich disky klesli zo 100 % na 70 % zdravia za niekoľko týždňov. Samsung nakoniec vydal aktualizáciu firmvéru, ktorá zastavila abnormálne zhoršovanie, no nemohla obnoviť už zaznamenané opotrebenie.

Toto však nie je jedinečné pre Samsung. Crucial, Western Digital a ďalší výrobcovia uvoľnili dôležité opravy firmvéru pre problémy od poškodenia dát až po predčasné opotrebenie, čo sú známky, ktoré sú často spojené s poruchou SSD. Občas si skontrolujte stránku podpory výrobcu vášho SSD alebo použite sprievodnú aplikáciu, ako je Samsung Magician Tool alebo Crucial Storage Executive, aby ste videli dostupné aktualizácie.

Smart televízory

Bezpečnostné chyby často zostávajú nepovšimnuté

Smart televízory bežia na plnohodnotných operačných systémoch, pripájajú sa na internet a často majú kamery a mikrofóny. Napriek tomu ich ľudia zriedka považujú za počítače, ktoré potrebujú bezpečnostné aktualizácie.

Televízory Sony Bravia mali kritickú zraniteľnosť umožňujúcu vykonanie kódu pomocou diaľkového ovládania, ktorú Sony opravila prostredníctvom aktualizácií cez vzduch. WebOS od LG mal chybu, ktorá umožňovala obísť autentifikáciu a úplne prevziať kontrolu nad zariadením v miestnej sieti. Toto nie sú neznáme značky ani teoretické útoky; ide o skutočné zraniteľnosti v televízoroch, ktoré sa nachádzajú v miliónoch obývacích izieb.

Problémová časť s aktualizáciami TV je, že niekedy spôsobujú problémy. Existujú zdokumentované prípady, keď aktualizácie firmvéru zhoršili kvalitu obrazu alebo spôsobili nestabilitu aplikácií. Je to oprávnená frustrácia, ale bezpečnostné záplaty zvyčajne prevažujú nad týmito rizikami. Ak ste vypli konkrétne nastavenia inteligentnej TV kvôli ochrane súkromia, uistite sa, že medzi nimi nie sú automatické aktualizácie.

Väčšina televízorov zvláda aktualizácie automaticky, keď sú pripojené na internet. Len sa im aktívne nevyhýbajte ani nevyplachujte túto funkciu, len preto, že máte obavy z zmien.

Niektoré aktualizácie naozaj nemôžu čakať

Aktualizácie firmvéru nie sú všetky rovnaké. Odkladanie aktualizácie funkcií telefónu o pár týždňov je rozumné. Ignorovanie bezpečnostnej záplaty smerovača niekoľko mesiacov nie je. Zariadenia ako smerovače, NAS jednotky, kamery, SSD disky a inteligentné televízory buď chránia vašu sieť, uchovávajú vaše údaje, alebo majú prístup k citlivým častiam vášho života.

Zvykol som odkladať aktualizácie, kým som si neuvedomil, že je to bezpečnostné riziko. Niekoľko minút nepohodlia stojí za to, keď alternatívou je ohrozená sieť, zašifrované súbory alebo cudzinec sledujúci vašu kameru pri dverách. Skontrolujte svoje zariadenia, aktualizujte, čo je potrebné, a potom na to zabudnite až do ďalšieho upozornenia.