Det amerikanske justitsministerium og FBI har beslaglagt to hackingværktøjer, Microscan og FishHub, som blev brugt af Flax Typhoon, en kinesisk statsligt tilknyttet gruppe. Det er den bekræftede kerne i nyheden, som rapporteret af CyberScoop. Læsere, der søger efter beslaglæggelsen af Flax Typhoons router-botnet, bør vide, hvor den offentlige rapportering i øjeblikket stopper: den bekræfter beslaglæggelsen af værktøjerne, men det resumé, vi har, forklarer ikke, hvordan værktøjerne fungerede, eller om hjemme- og kontorroutere var involveret.

Det hul er vigtigt, så dette indlæg adskiller det, der rapporteres, fra det, der er generel god praksis. Rapporteringen fortæller os, hvad der blev taget ned. Rådene om routere nedenfor gælder for næsten enhver husstand og ethvert lille kontor uafhængigt af detaljerne.

Hvad beslaglæggelsen af Microscan og FishHub dækker

Ifølge CyberScoop-rapporten beslaglagde DOJ og FBI Microscan og FishHub, to hackingværktøjer knyttet til Flax Typhoon. Gruppen beskrives som kinesisk statsligt tilknyttet. Ud over navnene på værktøjerne, aktørerne, der brugte dem, og myndighederne, der handlede, tilbyder den rapportering, vi har adgang til, ikke meget andet.

Vi vil ikke gætte på resten. Resumeet siger ikke, hvilken infrastruktur der blev beslaglagt, hvad værktøjerne teknisk set gjorde, hvor mange ofre der blev påvirket, eller om der blev rejst sigtelser. Hvis du vil have disse svar, så hold øje med officielle udtalelser fra DOJ og FBI og med fyldigere rapportering, efterhånden som den fremkommer.

Hvad beslaglæggelsen viser, er, at retshåndhævelse kan handle mod det værktøj, som statsligt tilknyttede grupper er afhængige af, og ikke kun mod enkeltpersoner. Det er en nyttig påmindelse om, at disse operationer kan forstyrres, selv om grupperne bag dem sjældent stopper længe.

Hvordan Flax Typhoon bruger kompromitterede routere til spionage

Det redaktionelle spørgsmål, som mange læsere vil have, er, hvorvidt denne historie involverer routere. Det ærlige svar er, at den rapportering, vi arbejder ud fra, ikke siger det. Vi kan ikke påstå, at Microscan eller FishHub er rettet mod routere, eller beskrive, hvordan Flax Typhoon opererer, uden kilder.

Det, vi kan sige, er generelt og velkendt: en router sidder i kanten af dit netværk og ser trafikken fra enhver enhed bag den. Enhver, der kontrollerer den, kan potentielt observere eller omdirigere den trafik eller bruge den som relæ, så deres egen aktivitet ser ud til at komme fra en almindelig hjemme- eller kontorforbindelse. Netværkshardware, der ikke er opdateret, er eksponeret mod internettet eller ikke længere understøttes med sikkerhedsopdateringer, er af den grund et almindeligt svagt punkt.

Betragt det som baggrund, ikke som en beskrivelse af netop denne sag. Hvis senere rapportering knytter disse værktøjer til specifik hardware, bliver rådene nedenfor endnu mere relevante.

Hvorfor en VPN ikke løser en kompromitteret router

En VPN krypterer trafikken mellem din enhed og VPN-serveren. Det er værdifuldt på utroværdige netværk som offentlig Wi-Fi, og det forhindrer din internetudbyder i at se indholdet af din trafik. Det er ikke et reparationsværktøj til kompromitteret hardware.

Hvis din router er under en andens kontrol, forbliver routeren en betroet position på dit netværk. En angriber der kan ændre indstillinger, manipulere DNS, ændre routerens egen konfiguration eller nå enheder på dit lokale netværk. En VPN, der kører på din bærbare computer, ændrer ikke, hvem der kontrollerer routeren, eller hvad den enhed kan gøre ved resten af dit netværk.

Tænk på det som lag. En VPN beskytter den vej, din trafik tager. Routersikkerhed beskytter selve gatewayen. Du vil have begge, men det ene erstatter ikke det andet. For en fornemmelse af, hvordan retshåndhævelsesforstyrrelser fungerer i andre sager, dækker vores KillSec ransomware-takedown-forklaring en separat operation, selv om den involverer en anden type trussel og ikke er en direkte parallel til denne.

Sådan hærder du din hjemmerouter nu

Du behøver ikke vente på yderligere detaljer i denne sag for at stramme dit setup. Disse trin er standardhygiejne:

  • Opdater firmwaren. Tjek din routers administrationsside eller producentens supportside for den nyeste version, og slå automatiske opdateringer til, hvis det er muligt.
  • Deaktiver fjernadministration. Medmindre du specifikt har brug for at administrere routeren udefra dit hjem, så slå dette fra, så administrationsgrænsefladen ikke kan nås fra internettet.
  • Skift standardlegitimationsoplysninger. Erstat fabrikkens admin-brugernavn og -adgangskode med en lang, unik adgangssætning, og gør det samme for din Wi-Fi-adgangskode.
  • Udskift enheder ved endt levetid. Hvis producenten ikke længere udsender sikkerhedsopdateringer til din router, er det tid til at udskifte den. Ikke-understøttet hardware kan ikke patches, når nye fejl findes.
  • Sluk funktioner, du ikke bruger. Tjenester som UPnP, fjernadgangsværktøjer og ubrugte gæstenetværk øger eksponeringen uden at tilføje værdi for mange husstande.
  • Genstart og gennemgå. Genstart routeren med jævne mellemrum, og gennemgå listen over tilsluttede enheder og indstillinger for noget ukendt.

Hvad det betyder for dig

For de fleste er den praktiske betydning af denne nyhed ikke en specifik alarm, men en opfordring. En statsligt tilknyttet gruppe har fået sine værktøjer beslaglagt af amerikanske myndigheder, hvilket er en positiv udvikling, men den bredere lektie er, at din netværksgateway fortjener samme opmærksomhed som din telefon eller bærbare computer. Du kan ikke ud fra den aktuelle rapportering afgøre, om dit eget udstyr er påvirket, og der er ingen indikation i den på, at almindelige brugere skal handle i nødsituation. Ikke desto mindre er en uopdateret eller ikke-understøttet router en risiko, uanset om den optræder i denne sag eller ej.

Hvis du driver en lille virksomhed eller et hjemmekontor, er indsatsen en smule højere, da din router kan bære arbejdstrafik og stå sammen med delte enheder. En hurtig revision koster lidt og betaler sig på tværs af enhver type trussel.

Vigtige pointer

Beslaglæggelsen af Flax Typhoons router-botnet er, som offentligt rapporteret indtil videre, kun bekræftet som DOJ's og FBI's fjernelse af Microscan og FishHub fra en kinesisk statsligt tilknyttet gruppe. Routerdetaljerne forbliver ubekræftede, så følg officielle opdateringer for mere.

I mellemtiden kan du bruge et par minutter i dag på at revidere din router: opdater firmwaren, deaktiver fjernadministration, skift standardlegitimationsoplysninger, og udskift enhver enhed, der ikke længere modtager sikkerhedsopdateringer. Fortsæt med at bruge en VPN, hvor det giver mening, men husk, at den beskytter din trafik undervejs, ikke en gateway, som en anden måtte kontrollere. At sikre selve routeren er det trin, der gør ethvert andet privatlivsværktøj mere effektivt.