রাউটার একটি নেটওয়ার্ক ও ইন্টারনেটের মাঝখানে থাকে, এবং অনেক রাউটার বছরের পর বছর হালনাগাদ ছাড়াই চলে। তাই এগুলো আক্রমণকারীদের কাছে আকর্ষণীয় লক্ষ্য। প্রচলিত কনজিউমার মডেলের প্রকাশিত ত্রুটির মধ্যে আছে TP-Link Archer AX21-এর CVE-2023-1389 এবং Tenda AC15-এর CVE-2020-10987। প্রতিটি এন্ট্রিতে আক্রান্ত সংস্করণ ও মূল রেফারেন্সের লিংক আছে।
আপনার ডিভাইসটি চিনে নিন
ডিভাইসের লেবেলে সঠিক মডেল ও হার্ডওয়্যার সংস্করণ দেখুন। এরপর অ্যাডমিন পৃষ্ঠায় ঢুকে ফার্মওয়্যারের সংস্করণ টুকে রাখুন। একই মডেলের ভিন্ন হার্ডওয়্যার সংস্করণে ভিন্ন ফার্মওয়্যার থাকতে পারে, তাই সংস্করণটি গুরুত্বপূর্ণ।
ফার্মওয়্যার হালনাগাদ করুন
শুধু ভেন্ডরের অফিসিয়াল সাইট থেকে ফার্মওয়্যার নামান, অথবা রাউটারের নিজস্ব হালনাগাদ সুবিধা ব্যবহার করুন। রাউটারে স্বয়ংক্রিয় হালনাগাদের ব্যবস্থা থাকলে তা চালু করুন।
ভেন্ডর যদি আপনার মডেলের জন্য আর হালনাগাদ প্রকাশ না করে, তাহলে সবচেয়ে নিরাপদ হলো রাউটারটি বদলে ফেলা। যে ডিভাইস আর সংশোধন পায় না, সেটি ভবিষ্যতে পাওয়া প্রতিটি ত্রুটির জন্য ঝুঁকিতে থাকবে।
উন্মুক্ত অংশ কমান
- সত্যিই প্রয়োজন না হলে ইন্টারনেট থেকে রিমোট অ্যাডমিনিস্ট্রেশন বন্ধ রাখুন।
- ডিফল্ট অ্যাডমিন পাসওয়ার্ড বদলে দীর্ঘ ও অনন্য পাসওয়ার্ড দিন।
- UPnP ও WPS-এর ওপর নির্ভরশীল না হলে সেগুলো বন্ধ করুন।
- Wi-Fi-তে শক্তিশালী পাসফ্রেজসহ WPA2 বা WPA3 ব্যবহার করুন।
রাউটার আক্রান্ত মনে হলে
লক্ষণের মধ্যে আছে DNS সেটিংস বদলে যাওয়া, অচেনা অ্যাডমিন অ্যাকাউন্ট বা অকারণে অন্য সাইটে চলে যাওয়া। রেফারেন্সের জন্য সেটিংস সংরক্ষণ করুন, ডিভাইসটি ফ্যাক্টরি সেটিংসে ফিরিয়ে নিন, ভেন্ডরের সর্বশেষ ফার্মওয়্যার ইনস্টল করুন, এবং পুরোনো কনফিগারেশন ফিরিয়ে না এনে হাতে নতুন করে সেট আপ করুন।
বাংলাদেশে বিক্রি হওয়া কোনো রাউটারে নতুন ত্রুটি পেলে দয়া করে গোপনে রিপোর্ট করুন।