Компьютерный мастер. Часть 35. "Вирус" в роутере!?!?
Приветствую, вас мои постоянные читатели и случайные гости, сегодня будет свежая история.
Как то пару месяцев назад, я установил в Аптеке, Wi-FI камеры видеонаблюдения.
И вот утром раздается звонок, с жалобой что камеры два дня уже как глючат, а сегодня и совсем работать перестали работать, и лишь мигают зеленым светодиодом.
Я включаю мозг вспоминаю какие модели ставил, и понимаю, что камеры сигнализируют, что к роутеру подключились, а интернета в нем нету.
Уточняю у клиента есть ли инет на компе, какая скорость спидтест, говорят инет работает скорость 19Mb... Перезагрузка камер и роутера не помогает, чтож делать придётся ехать, благо клиент сегодня по пути.
Приезжаю картина странная:
1)Инет на компе есть, но комп то по проводу.
2) wi-fi на iphone открывает только сайты без https, но как то медленно
3)wi-fi на андроиде google chrome ругается на небезопасное соединение, как при кривом редиректе на страницу авторизации, а вот при попытки зайти на сайт без HTTPS, прилетает мне на телефон вот такая штука
Ну как бы очевидно, что мне пытаются загрузить вирус. само собой он не запустился, ибо у меня стоит запрет на установку сторонних приложений.
И приложение sberbank, было со мной солидарно и автоматически его удалило при своём запуске, так что видимо не такая уж бесполезная штука встроенный антивирус в приложение сбера.
Кстати вот наш герой TP-LINK ARCHER C20
На web интерфейс роутера я зайти не могу, никто не знает пароля, более того, говрят что, пароль должен быть стандартным ибо его никто не менял.
Пришлось сбрасывать все настройки, плюс для верности перепрошить, и настроить заново, и всё чудесным образом заработало. Админку роутера я запаролил, чтобы пароль был только у меня и скинул директору в whatsaap.
Стал я выяснять откуда, могло такое "счастье" в роутере возникнуть, если они даже пароль от wi-fi кроме сотрудников никому не давали.
Выяснилось, что примерно два дня назад, их субарендаторы(Оптика) попросили временно свою камеру к их wi-fi подключит, пока они свой интернет не проведут.
По итогам два подозреваемых во вредительстве:
1) Китайская no-name IP камера - в которой возможно зашита рассылка вредоносного скрипта.
2) IT-шник который эту камеру подключал и решил немного заработать, на сборе чужих паролей.
Выводы:
1) всегда меняйте стандартный пароль admin admin, на любом сетевом оборудование.
2) не пускайте чужих в свою внутреннюю wifi сеть, благо для клиентов практически в любом роутере можно создать гостевую сеть, без доступа к web морде роутера, и внутренним ресурсам.
