Le vulnerabilità sono risolvibili: cosa fare subito

ASUS ha risposto alle recenti segnalazioni sui rischi legati alla vulnerabilità CVE-2023-39780, assicurando che i dispositivi interessati possono essere messi in sicurezza. L’azienda sottolinea che, sebbene l’aggiornamento del firmware sia essenziale, non basta da solo per annullare completamente le minacce.

Per garantire una protezione efficace, ASUS raccomanda di aggiornare il router con il firmware più recente, eseguire un ripristino delle impostazioni di fabbrica e impostare una password di amministratore complessa.

Una password sicura dovrebbe contenere almeno dieci caratteri, con lettere maiuscole, minuscole, numeri e simboli. Oltre a questo, è fondamentale disattivare le funzioni di accesso remoto se non necessarie.

Queste misure aiutano a mitigare le minacce presenti e a rafforzare la sicurezza a lungo termine, soprattutto in un panorama digitale in continua evoluzione.

I router compromessi possono essere ripristinati

Se si sospetta che il proprio router ASUS sia stato compromesso, l’azienda propone una procedura in tre passaggi per ripristinare la piena sicurezza:

1. Aggiornare il firmware all’ultima versione disponibile dal sito ufficiale ASUS.
2. Ripristinare le impostazioni di fabbrica per eliminare configurazioni anomale o potenzialmente pericolose.
3. Impostare una nuova password amministratore seguendo le linee guida di complessità indicate.

Questi passaggi garantiscono che non restino minacce residue. ASUS sottolinea che anche in caso di precedenti esposizioni, il dispositivo può essere completamente protetto con questi interventi.

Per i router End-of-Life (EOL), che non ricevono più aggiornamenti ufficiali, è comunque possibile garantire un buon livello di sicurezza. L’azienda consiglia di:

• Installare l’ultimo firmware disponibile.
• Utilizzare una password di amministratore robusta.
• Disattivare funzioni remote come SSH, DDNS, AiCloud e Web Access da WAN.

Come monitorare attività sospette sul router

Gli utenti possono verificare eventuali segnali di compromissione adottando controlli specifici. È consigliato:

• Verificare che la porta TCP 53282 (utilizzata da SSH) non sia accessibile dall’esterno.
• Controllare il registro di sistema per eventuali tentativi di accesso falliti o chiavi SSH sospette.
• In presenza di anomalie, si deve seguire la procedura indicata da ASUS per rimuovere la minaccia.

Inoltre, l’azienda ha già inviato notifiche di aggiornamento a tutti i modelli supportati e rimane disponibile per offrire assistenza tramite il Servizio Clienti ASUS.

Protezione efficace con pochi passaggi

ASUS conferma il proprio impegno nella cybersecurity offrendo agli utenti strumenti chiari per proteggere i router. Anche i dispositivi più datati possono essere messi in sicurezza con accorgimenti semplici.

Seguire le indicazioni di aggiornamento, password e monitoraggio è sufficiente per evitare accessi indesiderati e proteggere i propri dati. In un momento in cui le minacce digitali sono i