Oskyddade hemmaroutrar utnyttjas i attacker mot infrastruktur

Känns som att de som drabbas värst ändå aldrig kommer att läsa våra kloka tips och kommentarer här så det vettigaste är väl att ge sig på grannar vänner släktingar och diverse kontakter inom inköpsledet (borättföreningar kanske) så att man får ut info till lite folk och det kanske sprids en aning.

Helst utan att utsätta sig för nedvärderande blicker innebärandes "vem är du som tro du vet noget..?"

Kanske dags att lagstadga om planned obsolescence? Dvs att produkten, av säkerhetsskäl, brickar sig själv när viss tid gått sedan senaste uppdateringen släppts från leverantören?

Misstänker att det är det enda som verkligen skulle lösa problemet, då det tvingar användaren att uppdatera antingen sin hårdvara eller mjukvara.

Färdas man i bil ställs det krav på bälte bland annat, i bostäder ska det finnas brandlarm/släckare osv. Kan man inte ställa krav på att skydda det globala nätet om man kopplar in sig på det? En tanke bara…

Uppenbart inte, eller så har det gjort det men att folk bara inte bryr sig.
På det hela taget är väl kunskapsnivån på nivån "jag vet inte ens varför jag ska ha en router".

Många verkar missa detta från källartikeln:

Säger inte att det är bra att köra en router som inte fått uppdateringar på 5 år, men så länge den är konfigurerad korrekt (d.v.s. konfigurationssidan och eventuell SSH ska bara gå att nås inifrån) är risken betydligt lägre.

Vad är en billig skitrouter? Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology, and Linksys har alla varit drabbade
https://www.bleepingcomputer.com/news/security/nine-wifi-rout...

Sen kan man ju undra vilka länder olika märken är i. Tex. TP-link är kinesiskt
https://www.bleepingcomputer.com/news/security/tp-link-archer...
Hur vet man att inte kinesiska staten tvingar dem att lägga in bakdörrar eller något som ovan.
Samma med amerikanska märken. Kan man lita på Netgear och Belkin?

ASUS och D-link är taiwanesiska

Är svensson villig att betala mer för en säker?

Jag kan ju tycka att ISPerna som t.ex. telia ska erbjuda säkra routrar.
Sen som du säger tror jag ISP kan ha mer säkerhet på sin sida och upptäcka osäkra enheter.

Ett av problemen med routrar är väl att tillverkaren inte är sugen på att underhålla mjukvaran och nya intrångsvektorer/hack uppkommer med tiden och de då inte är så sugna på att fixa något efter X år.

Ett krav som majoriteten av människorna som köper en router till sitt hem inte ens vet vad det är. Vi som har OpenWRT, pFsense, Unifi-gateways etc är en sjukt liten klick i världen av routrar/brandväggar ...

Just detta handlar inte om tillverkaren är kinesisk eller inte, det handlar om att man utnyttjar kända sårbarheter eller folks inkompetens när det gäller att installera och underhålla enheterna.
När det gäller att lägga in bakdörrar så vill nog varje nation göra det och där kan man säkert göra smartare val. Men då medelsvensson bara ser en "router - alla ser likadana ut så jag tar den billigaste tack till mina dyra produkter därhemma" så behöver vi lagar som tvingar tillverkare att underhålla produkterna.

Självklart kommer längre livscyklar med ett pris, det är bara att se på telefoner som exempel. Men medelsvensson får bara tugga i sig det tycker jag, vi tjänar alla på att ha produkter som har support och är hyffsat fria från säkerhetshål.
Och det gäller inte bara routrar utan alla enheter som är uppkopplade. Är t.ex. inte främmande för att telefonioperatörer stänger ner telefoner som inte möter en viss säkerhetsnivå (OS och säkerhetspatchar). Anledningen, samma som routrar, folk förstår inte bättre och man gör dom en tjänst.

Problemet är att de flesta inte stänger ner sådana saker.
Så det är nog, som du poängterar, flera saker som ska till. Konfig + löpande uppdateringar.

På min TP-Link var all extern åtkomst avstängd som standard, men det kanske är blivit vanligare att sånt skit är påslaget?

Jag vet inte hur det ser ut idag, ofta är det ju en guidad installation.
Idag så är många routrar öppna för att kunna kommunicera med tillverkarens molntjänst för att Appar ska kunna fungera. I vissa fall är det t.o.m krav på att man ska skapa konto hos tillverkaren och gå den vägen. Det brukar gå att hitta en workaround men det är mkt jobbigare och är inte någon medelsvennson tänker på.

När vi ändå snackar router, eller närmare bestämt trådlösa diton, vad ska man ha om man inte är doktorand inom nätverkskommunikation?

Jag har för närvarande en Apple AirPort Time Capsule av senaste/sista snittet, men skulle vilja uppgradera till 6/6E, men inser samtidigt att Wi-Fi 7 är på ingång och enligt prisjakt finns det två exemplar med ett prisspann på ≈ 6500 a 12000 riksdaler. Känns som extrema priser för att vägleda ip-paketen här hemma, vad rekommenderar swec-experterna?

Bra att du klurar på att byta ut din Airport, tror inte Airport fått en uppdatering på ett par år vilket gör att den sannolikt kvalar in på listan över routers som är sårbara för attacker.

Mina 5 cent är att strunta i att köpa "det senaste", speciellt Wi-Fi standarder som är knappt kommit ut på marknaden.
Kolla istället på en router som kan köra Wifi6 (ax), du kommer sannolikt ändå inte ha några enheter som kan snacka Wifi7 på några år hemma.

Visst finns det lite entusiast routers där du kan köra OS som har support, men det kräver lite mer tekniskt kunnande, inte mkt, men är inte plug and play Apple style.
Där kan du t.ex. kolla Teklager och deras byggen.

Annars är det nog någon av Netgears business modeller (t.ex. Orbi) som kanske kan anses vara kloka val, hyffsat lång support (uppdateringar) eller kanske en lite nyare Asus-router.
Deras dyrare modeller brukar ha ganska många års uppdatering, men har inte hittat några officiella siffror på hur länge.

Räkna med att behöva byta router efter 5-6år (om du köpt en liten dyrare variant från en känd tillverkare) för då har den sannolikt gått end of life och inte får några uppdateringar.

Ett exempel på hyfsad livslängd är t.ex. Asus N66 som släpptes 2012 och som fick uppdateringar fram till 2020.
Nackdelen med Asus är att dom är ibland rätt sena på att släppa uppdateringar. Men 8 år (från release datum, den såldes många år efter) kan ändå anses ok, det slår de flesta mainstream tillverkarna.

Tack för svar, jag kommer grotta ner mig ordentligt innan jag köper någonting, men lägger man ansenliga pengar på detta så vill man ju även framtidssäkra sig så gott det går.

Där är ju ganska många, om man säger så, som stöder senaste OpenWRT. Varav Asus har cirka 50 st olika (vid en första anblick)

https://openwrt.org/toh/start?dataflt%5BSupported+Current+Rel...

Absolut, det är lite trist att nya enheter som släpps ut inte är med direkt, men samtidigt så kanske WRT inte är aktuellt direkt för alla utan en nödlösning för att hålla en gammal enhet vid liv och att den är uppdaterad.
Kul ändå att det är så många enheter som stöds, även riktigt gamla prylar som är EOL sedan länge får nytt liv med nytt OS.