Tento článek vysvětluje, co dělat, když Inspektor sítě v aplikaci Avast Antivirus zobrazí následující upozornění:

• Našli jsme zranitelnost ShellShock

Pokud se vám po spuštění testu pomocí komponenty Inspektor sítě zobrazí výše uvedené upozornění, váš router obsahuje závažnou zranitelnost, která by mohla útočníkovi umožnit převzetí kontroly nad vaší sítí. Kvůli tomu jsou všechna zařízení připojená k vaší síti zranitelná.

Řešení

Doporučujeme postupně vyzkoušet následující možná řešení:

• Vypnutí vzdálené správy routeru
• Aktualizace firmwaru routeru

Vypnutí vzdálené správy routeru

Rizika související s touto zranitelností můžete minimalizovat tím, že v nastaveních routeru vypnete vzdálenou správu.

Další pokyny najdete na kartě Vypnutí vzdálené správy v následujícím článku:

• Upozornění Inspektoru sítě od Avastu: Zařízení je přístupné z internetu

Také je třeba aktualizovat firmware routeru.

Aktualizace firmwaru routeru

Novější verze firmwaru routeru mohou obsahovat opravu tohoto problému. Routery se obvykle automaticky neaktualizují, takže je nutné veškeré dostupné aktualizace stahovat a instalovat ručně.

Pokyny ke stahování a instalaci aktualizací firmwaru najdete v dokumentaci modelu vašeho routeru. Pokud aktualizovaný firmware není k dispozici, požádejte výrobce routeru, aby vám aktualizaci firmwaru poskytl co nejdříve.

Pokud se vám nedaří nainstalovat aktualizaci firmwaru, doporučujeme router vyměnit.

Další podrobnosti

Váš router obsahuje zranitelnost Shellshock Bash.

Postižený router používá neaktualizovanou verzi programu Bash pro příkazový řádek. Tato chyba zabezpečení potenciálně umožňuje vzdálenému útočníkovi převzít kontrolu nad routerem a vaším připojením k internetu pomocí speciálních proměnných prostředí, které obcházejí zabezpečení. Útočník pak může na dálku spouštět příkazy se zvýšenými oprávněními a ukrást soukromá data uložená na routeru (včetně přihlašovacích údajů, hesla k Wi-Fi a konfiguračních dat).

Veškerá zařízení, která jsou připojená k vaší síti (počítače, telefony, tablety, tiskárny či bezpečnostní kamery) jsou ohrožena.

Další informace o této zranitelnosti najdete na odkazu níže:

• CVE-2014-7169

Aktualizováno: 2. 6. 2022