Pozor na divné reklamy. Mohou během několika sekund zavirovat i váš Wi-Fi router

http://s20.postimg.org/t0ky6zctn/N_hled_dne_2016... ... Taky jsem se lekl po přečtení článku se zapnutým blokátorem :D . Aneb jak zive.cz co nejvíce potopit. Za tohle si Kuba nezaslouží měsíční prémie.

Ještě že mi router (krom dalších věcí) dělá pecko s Ubuntu

Na celé 3 stránky? K tomu stačí pouhé tři věty, na každou stránku jedna

Ne. Autori viru by museli byt na hlavu padli.

Myslím, že změna výchozí sítě 192.168.0 nebo 192.168.1 na něco jiného by mohl být dobrý první krok. Těch, kteří toto mají ve výchozím stavu, je naprostá většina "běžných" domácností. A dá se předpokládat, že pokud si někdo změní rozsah interní sítě, umí si i aktualizovat firmware. Takže útočník se na nějaké skenování dalších sítí může vykašlat, protože pro většinu lidí je "ta černá krabička, co jí říkají internet" nějakou věcí, co "tam prostě je". Kdybych to měl srovnat, tak se nebudu pokoušet na parkovišti před obchoďákem dostávat do zamčeného auta, pokud jich tam bude osm z deseti odemčených. Samozřejmě, že se lze dostat i do zamčeného. Ale proč to dělat, když nestačím ani nakládat to, co jsem odnesl z odemčených...

Neblaznete. Misto nesmyslneho prikladu z auty na parkovisti se zamyslete, jakou logiku autor viru pouzije, pokud neni uplny pitomec. Urcite na to prijdete a pak Vam dojde, ze zmena jedne privatni IP na jinou fakt nepomuze (respektive ze to opravdu neni o adresach).
Priklad s auty by znel jinak: Parkujete pred hyprem cele dny nezamknute auto a domnivate se, ze jeho prelakovanim z modre na cervenou barvu snizite pravdepodobnost jeho odcizeni.

Puvodni uvaha vychazela z toho, co je napsano v clanku, tedy ze se utocnik kouka na moji ip adresu. Jak to trdy funguje? Myslim ze to mohlo byt v clanki mnohem lepe vysvetlene nebo si autor mohl dohledat vice informaci...

Teoreticky, pokud autoři malware udělají tu 'chybu' v tom, že budou router hledat vždy na 192.168.1.1, ale to se spoléhám na to, že v tom scriptu co na mě útočí je takovéto chování, což být nemusí a pokud jsou ti zlí programátoři alespoň trochu chytří (což jsou) tak to nepomůže. Javascript jim zjistí moji vnitřní (!!!) IP adresu a z té jde vždy zjistit IP adresa výchozí brány, tedy routeru a jsme tam kde jsme byli. Asi bych to neměnil, šance že to pomůže je tak minimální, že to ani nestojí za to a i kdyby to pomohlo proti viru verze 1.0.2.23 tak virus verze 1.0.2.24 už na to bude připraven a takhle snadno se ošálit nedá :D

@iiic

Pokud tam není nějaké externí API (typické pro quick install prográmky), tak ochrana proti CSRF/XSRF tam je. I já s TomatoUSB jsem také v klidu.

Tak vedle jak žádná jedle ještě nebyla!

Neprecenujte tu pravidelnost aktualizaci.

Tak minimálně binárně je 192.168.0.0 (to druhé nemusí být nutně 2, jak jste si ji tam dal) estetičtější.

Daleko účinnější by bylo změnit MAC adresu na LAN straně routeru, protože ta jednoznačně identifikuje výrobce routeru a dá se z ní možná i odhadnout typ. To ale na většině routerů nejde.

Nevím o co je 192.168.2.0 nelogičtější než 10.0.0.0 ale budiž. Když se to někomu zdá hezčí. Každopádně ale tyhle čísla tu nejsou jen pro to, aby se někomu líbily a někomu nelíbily. Změnou z 192.168.2.0 na 10.0.0.0 jsem se přesunul i z třídy prvátních sítí C do třídy prvátních sítí A, kde mám obrovský rozsah pro více jak 16 milionů počítačů. To asi nikdo ve své domácí síti potřebovat nebude.

@iiic