Router w domu to nie tylko pudełko od Wi-Fi
Dla większości użytkowników router to po prostu urządzenie, które „rozdaje internet” po domu. Z punktu widzenia bezpieczeństwa to jednak jeden z najważniejszych elementów całej sieci, bo przez niego przechodzi ruch z laptopów, telefonów, telewizorów i innych sprzętów podłączonych do Wi-Fi. CISA podkreśla, że router wymaga regularnej aktualizacji oprogramowania i zmiany domyślnych danych logowania, bo inaczej może stać się łatwym celem ataku.
Największy problem? Brak aktualizacji i stare oprogramowanie
Eksperci od dawna ostrzegają, że nieaktualne routery są szczególnie narażone na wykorzystanie znanych luk bezpieczeństwa. CISA wprost zaleca regularne sprawdzanie aktualizacji firmware’u, bo to one chronią urządzenie przed podatnościami, które mogą zostać użyte do przejęcia kontroli nad sprzętem. Podobnie NCSC zwraca uwagę, że firmware jest kluczowy dla bezpiecznego działania urządzeń i powinien być stale aktualizowany.
Domyślne hasło nadal bywa otwartą furtką
Wiele routerów po wyjęciu z pudełka działa na fabrycznych danych logowania, które można łatwo znaleźć w sieci. CISA ostrzega, że pozostawienie domyślnego loginu i hasła znacząco zwiększa ryzyko włamania, dlatego po instalacji trzeba je zmienić na długie, losowe i unikalne. To samo dotyczy zabezpieczeń sieci bezprzewodowej - minimum to WPA2 lub WPA3, bez starych standardów takich jak WEP.
Szczególnie ryzykowny jest zdalny dostęp
Jednym z najbardziej problematycznych ustawień jest włączona zdalna administracja routerem. FBI ostrzegało, że przestępcy wykorzystywali podatne, przestarzałe routery z aktywnym zdalnym zarządzaniem do instalowania złośliwego oprogramowania i uruchamiania na nich usług proxy. W praktyce oznacza to, że domowy router może zostać użyty jako narzędzie do ukrywania cudzej przestępczej aktywności w sieci.
Przejęty router może pracować dla cyberprzestępców
FBI i IC3 w marcu 2026 r. ostrzegały przed sieciami tzw. residential proxies. Chodzi o przejęte urządzenia domowe, które są wykorzystywane do przekierowywania ruchu internetowego i maskowania działań przestępców. Według komunikatu IC3 przejęte routery i inne urządzenia mogą stać się częścią takiej infrastruktury bez wiedzy właściciela, a nowszy materiał FBI opisuje też kampanię AVrecon, w której zainfekowane routery były wykorzystywane właśnie w ten sposób.
Co warto sprawdzić od razu
Podstawowa lista jest krótka. Po pierwsze: sprawdź, czy router ma najnowszy firmware. Po drugie: zmień domyślne dane logowania do panelu administratora. Po trzecie: upewnij się, że sieć działa na WPA2 albo WPA3. Po czwarte: wyłącz zdalne zarządzanie, jeśli go nie używasz. Po piąte: sprawdź, czy producent nadal wspiera twój model - urządzenia wycofane ze wsparcia są szczególnie narażone na ataki.
Stary router może być problemem nawet wtedy, gdy internet działa normalnie
Najtrudniejsze w tym zagrożeniu jest to, że użytkownik często nie widzi żadnych oczywistych objawów. Internet może działać pozornie normalnie, a mimo to router może mieć stare oprogramowanie, słabe zabezpieczenia albo być wystawiony na zdalny dostęp. Właśnie dlatego instytucje bezpieczeństwa podkreślają, że router trzeba traktować jak każdy inny ważny sprzęt cyfrowy: aktualizować, zabezpieczać i regularnie sprawdzać jego ustawienia.
FAQ pytania i odpowiedzi
Jak sprawdzić, czy mój router jest bezpieczny?
Najpierw trzeba zalogować się do panelu administracyjnego routera i sprawdzić trzy rzeczy: wersję firmware’u, ustawione hasło administratora oraz typ zabezpieczeń Wi-Fi. CISA zaleca zmianę domyślnych danych logowania, regularne aktualizacje i korzystanie z WPA2 lub WPA3.
Czy brak aktualizacji routera naprawdę jest groźny?
Tak. Oficjalne zalecenia CISA i NCSC wskazują, że aktualizacje firmware’u chronią urządzenie przed znanymi lukami bezpieczeństwa. Router bez poprawek może być łatwiejszy do przejęcia przez atakujących.
Dlaczego domyślne hasło w routerze to problem?
Bo fabryczne dane logowania bywają publicznie znane i łatwe do znalezienia. CISA ostrzega, że pozostawienie ich po instalacji znacząco ułatwia atakującym dostęp do urządzenia.
Co to jest zdalna administracja routerem?
To funkcja pozwalająca zarządzać routerem spoza domu przez internet. Jeśli jest włączona i niepotrzebna, zwiększa ryzyko ataku. FBI wskazywało, że właśnie takie ustawienie pojawiało się w przypadkach przejętych routerów wykorzystywanych jako proxy dla przestępców.
Co mogą zrobić cyberprzestępcy z przejętym routerem?
Według FBI i IC3 przejęte urządzenia mogą stać się częścią sieci residential proxy, czyli infrastruktury używanej do maskowania cudzej aktywności w internecie. W praktyce przestępcy mogą wykorzystywać cudzy adres IP i cudze urządzenie bez wiedzy właściciela.
Kiedy warto wymienić router na nowy?
Wymiana ma sens wtedy, gdy producent nie wydaje już aktualizacji bezpieczeństwa, router działa na przestarzałych standardach albo nie pozwala na bezpieczną konfigurację. Szczególnie ryzykowne są urządzenia wycofane ze wsparcia, bo znane luki mogą już nigdy nie zostać załatane.
Źródło: CISA / FBI / IC3
