Як оновити прошивку роутера і перевірити, чи він досі отримує оновлення безпеки
Роутер — єдиний пристрій у домашній мережі, який напряму підключений до інтернету, і водночас один із тих, про оновлення яких згадують найрідше. У 2025–2026 роках американські правоохоронці кілька разів попереджали про масові атаки на застарілі домашні маршрутизатори, а за однією з кампаній стояла російська військова розвідка. Нижче — як перевірити й оновити прошивку роутера, як дізнатися, чи виробник досі підтримує модель, і коли пристрій час замінити.
Головне
Прошивку роутера оновлюють через веб-інтерфейс або застосунок виробника, а файл беруть лише з офіційного сайту і строго під свою апаратну ревізію.
Роутер зі статусом End of Life чи End of Service більше не отримує виправлень, тож кожна нова вразливість у ньому залишається відкритою.
У 2025–2026 роках зловмисники, зокрема російська військова розвідка, масово зламували саме застарілі й неоновлені домашні роутери.
Після оновлення варто змінити пароль адміністратора, вимкнути віддалене керування і перевірити адреси DNS-серверів.
Згідно з європейським Актом про кіберстійкість, з грудня 2027 року виробники мають підтримувати пристрої щонайменше пʼять років і повідомляти дату завершення підтримки під час продажу.
Чому прошивка роутера важлива для безпеки
У типовій домашній мережі бездротовий роутер — єдиний пристрій, підключений безпосередньо до інтернету. Він відокремлює смартфони, ноутбуки та розумні гаджети від прямого вхідного трафіку за допомогою механізму перетворення мережевих адрес (Network Address Translation, NAT) і вбудованого брандмауера. Якщо в прошивці роутера є вразливість, під загрозою опиняється вся мережа за ним.
Зламаний роутер зазвичай працює як раніше, тому власник може роками не помічати проблеми. Тим часом пристрій може входити до ботнету, перепродаватися злочинцям як проксі-сервер або непомітно перенаправляти трафік на сервери зловмисників. Оновлення прошивки закривають відомі вразливості — але лише доти, доки виробник їх випускає.
Атаки на роутери у 2025–2026 роках
У червні 2025 року Агентство з кібербезпеки та захисту інфраструктури США (CISA) внесло вразливість CVE-2023-33538 до каталогу активно експлуатованих. Вона дає змогу виконувати довільні команди на роутерах TP-Link TL-WR940N (ревізії V2 і V4), TL-WR841N (V8 і V10) та TL-WR740N (V1 і V2). Ці моделі давно зняті з підтримки, тож виправлення для них не буде — агентство радить припинити їх використання.
У травні 2025 року ФБР попередило про злочинні проксі-сервіси, які використовують роутери із завершеним терміном підтримки. Пристрої заражали варіантами шкідливого ПЗ TheMoon, причому серед скомпрометованих були роутери з увімкненим віддаленим адмініструванням. Доступ до них продавали як проксі через сервіси 5Socks і Anyproxy, які правоохоронці згодом ліквідували.
У квітні 2026 року Міністерство юстиції США оголосило про операцію Masquerade проти мережі зламаних роутерів, яку контролював підрозділ 26165 Головного управління генштабу збройних сил рф, відомий також як APT28 або Fancy Bear. Щонайменше з 2024 року російські хакери використовували відомі вразливості, щоб викрадати облікові дані тисяч роутерів TP-Link по всьому світу, і змінювали в них налаштування DNS. Для обраних цілей підконтрольні їм DNS-сервери підставляли фальшиві адреси сервісів, зокрема Microsoft Outlook Web Access, — так зловмисники перехоплювали паролі, токени автентифікації та листи з пристроїв у тій самій мережі.
За даними The Hacker News, для роутерів TP-Link WR841N зловмисники, ймовірно, використовували вразливість CVE-2023-50224, яка дає змогу без автентифікації отримати збережені на пристрої облікові дані. Серед рекомендацій, які Мінʼюст США оприлюднив для всіх власників домашніх і офісних роутерів, — замінити пристрої із завершеною підтримкою, встановити найновішу доступну прошивку, перевірити адреси DNS-серверів у налаштуваннях і закрити доступ до віддаленого керування ззовні.
Як дізнатися модель і версію прошивки роутера
Точна модель роутера та його апаратна ревізія (hardware version, наприклад V2 або V4) зазначені на наліпці на корпусі або на коробці. Ревізія має значення: різні ревізії однієї моделі можуть мати різну апаратну начинку, різні прошивки й різний статус підтримки. У Netgear, наприклад, пояснюють, що відсутність позначки версії на наліпці означає першу ревізію (v1).
Поточну версію прошивки показує веб-інтерфейс роутера — зазвичай на головній сторінці або в розділі зі станом системи. Адресу для входу (найчастіше 192.168.0.1 або 192.168.1.1) і заводські дані для авторизації теж указують на наліпці. Якщо роутером керують через фірмовий застосунок, версію прошивки можна знайти в інформації про пристрій.
Як оновити прошивку роутера: покрокова інструкція
Назви пунктів меню в різних виробників відрізняються, але послідовність дій схожа.
Підключити компʼютер до роутера кабелем Ethernet, якщо є така можливість. Під час оновлення через Wi-Fi звʼязок може обірватися, а перерваний процес здатен пошкодити прошивку.
Увійти у веб-інтерфейс роутера або відкрити застосунок виробника.
Знайти розділ оновлення. Найчастіше він називається «Оновлення ПЗ», «Оновлення вбудованого ПЗ», Firmware Upgrade або розташований у меню «Системні інструменти» чи «Адміністрування».
Скористатися онлайн-перевіркою оновлень, якщо роутер її підтримує. Якщо ні — завантажити файл прошивки з офіційного сайту виробника (наприклад, із центру завантажень TP-Link) строго для своєї моделі та апаратної ревізії.
Запустити оновлення і не вимикати живлення роутера та компʼютера, доки процес не завершиться і роутер не перезавантажиться.
Після перезавантаження переконатися, що номер версії прошивки змінився, а інтернет і Wi-Fi працюють.
Автоматичні оновлення
Частина сучасних роутерів і mesh-систем вміє встановлювати оновлення самостійно. Netgear у своїх безпекових бюлетенях радить вмикати автоматичне оновлення прошивки на пристроях, які це підтримують. Google Wifi, Nest Wifi та Nest Wifi Pro оновлюються автоматично, а журнал версій доступний на сторінці підтримки Google. Якщо роутер має таку функцію, її варто ввімкнути: це знімає з власника необхідність вручну стежити за новими версіями.
Якщо роутер видав провайдер
Багато абонентів в Україні користуються обладнанням, яке надав інтернет-провайдер, — наприклад, оптичними терміналами в мережах GPON. Такими пристроями нерідко керує сам провайдер, і доступ абонента до розділу оновлення може бути обмежений. У такому разі про актуальність прошивки варто запитати службу підтримки провайдера, а якщо пристрій застарів — попросити заміну.
Чого не варто робити
Не варто завантажувати прошивки зі сторонніх сайтів, форумів чи файлообмінників: модифікований файл може містити шкідливе ПЗ, а прошивка для іншої ревізії здатна вивести роутер з ладу. Альтернативні відкриті прошивки на кшталт OpenWrt дають змогу продовжити життя деяким моделям після завершення офіційної підтримки, але це рішення для досвідчених користувачів, готових самостійно розбиратися з налаштуваннями та ризиками.
Читайте такожЯк дізнатися, що вашу мережу Wi-Fi зламали: ознаки, фальшиві точки доступу та план дій
Що налаштувати після оновлення прошивки
Змінити заводський пароль адміністратора роутера на унікальний — покрокова інструкція.
Вимкнути віддалене керування (Remote Management) з інтернету, якщо воно не потрібне. Саме роутери з увімкненим віддаленим адмініструванням ФБР називало серед уражених TheMoon.
Перевірити адреси DNS-серверів у налаштуваннях підключення до інтернету (WAN) і DHCP. Вони мають збігатися з адресами провайдера або сервісу, який власник обрав свідомо. Незнайомі адреси — привід скинути роутер до заводських налаштувань і налаштувати його заново.
Переконатися, що мережа Wi-Fi захищена WPA3 або щонайменше WPA2 з шифруванням AES, а не застарілими WEP чи WPA.
Вимкнути WPS, якщо ця функція не використовується.
Як перевірити, чи виробник досі підтримує роутер
Після завершення підтримки виробник перестає випускати оновлення, зокрема безпекові. Цей етап називають End of Life (EOL) або End of Service / End of Support (EOS). У різних компаній ці терміни означають трохи різне, але висновок для власника однаковий: нові вразливості в такому пристрої вже ніхто не виправлятиме. Статус моделі можна перевірити на офіційних сторінках виробників.
Apple: усі базові станції AirPort зняті з виробництва. Фінальна прошивка для моделей 802.11ac — 7.9.1, для 802.11n — 7.8.1, для оригінального AirPort Express — 6.3. Останні з цих версій вийшли у 2019 році, нових оновлень не буде.
ASUS: компанія веде список продуктів із завершеним життєвим циклом і для кожної моделі вказує рекомендовану заміну.
D-Link: зняті з підтримки пристрої зібрані на окремому сайті застарілих продуктів. Компанія наголошує, що такі пристрої більше не отримують оновлень програмного забезпечення та виправлень безпеки.
Google: Google Wifi, Nest Wifi і Nest Wifi Pro оновлюються автоматично, поточні версії та історія змін опубліковані на сторінці підтримки. Старіший роутер OnHub втратив підтримку на початку 2023 року.
Keenetic: актуальні версії KeeneticOS для кожної моделі зібрані в таблиці на сайті підтримки.
Linksys: на сторінці End of Life свою модель можна знайти за артикулом і побачити дві дати — завершення виробництва та завершення підтримки. Після завершення виробництва компанія ще певний час випускає критичні оновлення й оновлення безпеки.
MikroTik: зняті з виробництва пристрої перенесені до розділу Archived у каталозі продуктів на сайті компанії.
Netgear: статус можна перевірити за номером моделі на офіційній сторінці End of Service. За політикою компанії, підтримка завершується через три роки після останньої дати продажу моделі.
TP-Link: на сайті доступний список моделей із завершеною підтримкою і рекомендованих замінників. Саме на нього посилається Мінʼюст США у рекомендаціях після операції Masquerade.
Якщо виробника немає в переліку, варто пошукати на його офіційному сайті розділ End of Life, End of Support або Product Lifecycle.
Скільки років роутери отримують оновлення
Єдиного стандарту досі немає: кожен виробник визначає строки сам, і відлік часто ведеться не від дати покупки, а від дати, коли модель знімають з продажу. Тому роутер, придбаний наприкінці продажів, може залишитися без оновлень значно раніше, ніж куплений одразу після виходу.
Змінити це має європейський Акт про кіберстійкість (Cyber Resilience Act). Відповідно до статті 13 регламенту, виробник має визначати період підтримки з огляду на очікуваний строк використання пристрою — щонайменше пʼять років, якщо пристрій не розрахований на коротший строк, — і весь цей час безкоштовно випускати оновлення безпеки. Дату завершення підтримки потрібно повідомляти покупцеві під час продажу. Більшість вимог запрацює з 11 грудня 2027 року, а обовʼязок повідомляти про активно експлуатовані вразливості діє з 11 вересня 2026 року.
Для покупця це практичний орієнтир уже зараз: модель, для якої виробник публікує дату завершення підтримки, передбачуваніша за ту, про строки оновлення якої нічого не відомо.
Коли роутер час замінити
Головна ознака — статус EOL чи EOS на сайті виробника. Такий роутер може працювати ще роки, але кожна нова вразливість у ньому залишиться відкритою, а атаки 2025–2026 років показали, що зловмисники цілеспрямовано шукають саме такі пристрої. Інші сигнали — відсутність підтримки WPA3 і застарілий стандарт Wi-Fi; докладніше про них — у матеріалі про ознаки того, що роутер пора оновити.
Під час вибору нового пристрою варто звернути увагу на заявлений строк підтримки, наявність автоматичних оновлень, підтримку WPA3 і сучасних стандартів Wi-Fi 6 або Wi-Fi 7. Купівля вживаного роутера має власні ризики, про які йдеться в окремому матеріалі.
Ця стаття Як оновити прошивку роутера і перевірити, чи він досі отримує оновлення безпеки раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар
