Прошивка роутера: зачем её обновлять, как это делать безопасно и чем рискуют

У роутера нет жёсткого диска и привычной операционной системы, но есть встроенное программное обеспечение: ядро Linux или другая система, драйверы радиомодулей, сетевые службы, межсетевой экран и веб-интерфейс. Всё это хранится во флеш-памяти и называется прошивкой (firmware). От неё зависят и набор функций, и устойчивость работы, и защищённость устройства.

Роутер стоит на границе домашней сети и интернета, а значит, уязвимость в его прошивке открывает доступ ко всей сети. Поэтому обновления важнее, чем кажется.

Новые версии исправляют ошибки: зависания, обрывы Wi-Fi, неправильную работу с отдельными провайдерами. Они закрывают уязвимости, описанные в базах CVE, и иногда добавляют функции: поддержку WPA3, улучшенный планировщик, гостевую сеть. Известны случаи массового заражения роутеров вредоносным ПО, при которых атаке подвергались устройства со старой версией и слабым паролем администратора.

Не всегда поддержка бесконечна: после определённого срока производитель прекращает выпуск обновлений. Роутер продолжает работать, но новые уязвимости остаются незакрытыми.

Сначала выясните точную модель и аппаратную ревизию: они указаны на наклейке снизу, и прошивка от другой ревизии может привести к неработоспособности. Скачайте файл на официальном сайте производителя и сверьте контрольную сумму, если она приводится. Сохраните резервную копию настроек. Подключитесь к роутеру по кабелю, чтобы обрыв Wi-Fi не прервал процесс. Запустите обновление через раздел администрирования и не выключайте питание, пока устройство не завершит перезагрузку; обычно это несколько минут.

Если роутер умеет обновляться автоматически из облака, включите проверку обновлений, но учитывайте, что перезагрузка происходит без предупреждения.

Самое неприятное — сбой питания или загрузка не того файла во время записи: устройство перестаёт загружаться, и его называют «кирпичом». Многие модели можно восстановить через аварийный режим загрузчика с помощью компьютера, но не все. Ещё возможны сброс настроек после обновления, изменения в интерфейсе и, редко, потеря совместимости с отдельными функциями провайдера.

Неофициальные и «народные» сборки могут сломать работу оператора, не работать с цифровым телевидением или лишить гарантии. Не устанавливайте файлы с неизвестных сайтов: подменённая прошивка даёт злоумышленнику полный контроль над сетью.

Откройте веб-интерфейс роутера: версия обычно указана на главной странице или в разделе «Система». Сравните её с последней на сайте производителя. Если для модели давно нет обновлений, стоит рассмотреть замену либо альтернативную прошивку вроде OpenWrt, если модель поддерживается. Вместе с этим смените пароль администратора и отключите удалённое управление и WPS, о которых говорится в соответствующих статьях.

Сохраните копию настроек перед любым обновлением и запишите номер установленной версии, чтобы в случае неудачи можно было вернуться к предыдущей. Если производитель публикует список изменений, прочитайте его: в нём указаны исправления безопасности и известные проблемы.

Ситуация с прошивкой зависит от того, чей роутер. Устройства, выданные провайдером, часто управляются им дистанционно: провайдер сам выкладывает обновления и может менять настройки. Это удобно, потому что уязвимости закрываются без вашего участия, но у вас меньше контроля над функциями, а иногда скрыты часть меню и расширенные параметры.

Собственный роутер обновляется вручную или по расписанию из облака производителя. Здесь ответственность на вас: следите за выходом новых версий на официальном сайте, подписывайтесь на уведомления производителя и проверяйте, что модель ещё поддерживается. Если срок поддержки закончился, а серьёзные уязвимости продолжают появляться, стоит рассмотреть замену.

Отдельный вопрос — удалённые службы. Многие проблемы безопасности домашних роутеров связаны с включённым удалённым управлением из интернета, открытым менеджером устройства и стандартными паролями. Поэтому наряду с обновлением прошивки проверьте настройки удалённого доступа и отключите ненужные службы.

Наконец, не спешите устанавливать пробные версии. В списках изменений часто встречаются метки вроде beta или RC: такие сборки подходят для тестового устройства, но не для сети, от которой зависит работа и связь. Устанавливайте стабильные версии и давайте новому релизу несколько дней, если вы не сталкиваетесь с критической уязвимостью.