[Rossi D]

Routery Asus se staly cílem čínského útoku, a to i v Česku. Pokud máte některý z postižených modelů, jednejte okamžitě



  Bezpečnostní firma SecurityScorecard odhalila masivní útok na více než 50 000 Wi-Fi routerů Asus po celém světě, který zasáhl i Česko. Operace označená jako WrtHug mířila na routery s firmwarem AsusWrt (odvozeným od OpenWrt). Útočníci z Číny zneužili funkci AiCloud pro vzdálený přístup, získali práva roota, nahráli vlastní kód a vytvořili velmi odolná „zadní vrátka“, která přežijí i restart či reset routeru. Napadená zařízení byla zapojena do útočné infrastruktury používané k dalším kyberútokům. Mezi postižené modely patří zejména starší routery bez aktuální podpory, ale i stále rozšířený Asus RT-AC68U; v seznamu zranitelných jsou i GT-AX11000, GT-AC5300, DSL-AC68U, RT-AC1200HP, RT-AC1300GPLUS, RT-AC1300UHP, 4G-AC55U a 4G-AC860U. Doporučený postup je okamžitě aktualizovat firmware, vypnout AiCloud (pokud není nezbytný) a u některých starších, již nepodporovaných modelů zvážit jejich výměnu.
 
Kritika: Kauza znovu ukazuje, jak nešťastné je dlouhodobě spoléhat na levné domácí routery jako na „černou krabičku, co se neřeší“. Asus roky tlačí funkce typu AiCloud a složité nadstavby, ale zároveň nechává řadu populárních modelů rychle spadnout „mimo podporu“, takže lidé v praxi nemají možnost chyby opravit. Z konzervativnějšího pohledu by u zařízení, která chrání celou domácí síť, měla platit opačná filozofie: co nejjednodušší funkce, dlouhá a předvídatelná podpora, jasný seznam rizikových modelů a férová nabídka výměny. Znepokojivé také je, že značná část uživatelů vůbec netuší, že stejný hardware, který jim doma rozdává Wi-Fi, může být tiše součástí cizí botnetové armády – a výrobce i prodejci na to zpravidla neupozorní, dokud se problém neprovalí v médiích.
 

 

---

Evropa pořádá další kolo pokusů odstřihnout se od amerických techgigantů



  Evropský projekt Gaia-X má být odpovědí na závislost na amerických cloudových gigantech. Článek popisuje, že po několika letech zmatků a pilotních projektů se Gaia-X v roce 2025 překlopil do „druhé fáze“: desítky datových ekosystémů (data spaces) jsou už v provozu a vznikl katalog služeb, kde si firmy, města i instituce mohou vybírat cloudové a datové služby, které splňují evropská pravidla transparentnosti, interoperability a digitální suverenity. Klíčovým prvkem je Trust Framework 3.0 („Danube Release“), který má umožnit federaci různých datových prostorů napříč státy a obory, včetně principu „Bring Your Own Rules“ – tedy možnosti nastavit vlastní pravidla souladu s regulací a přitom zachovat auditovatelnost.
 
Jako příklady uvádí článek německý municipální datový prostor Community-X pro řízení města (energie, mobilita, životní prostředí) a francouzský Data4Industry-X, kde si navzájem vyměňují data města a průmyslové podniky. Podobné projekty vznikají i ve zdravotnictví, energetice a dopravě; řada zemí má vlastní národní „Gaia-X huby“, které sdružují firmy, univerzity a samosprávy. Objevil se i katalog certifikovaných služeb (Gaia-X Label Level 3), kde jsou první evropské cloudové firmy, které splnily náročné požadavky. Podle autora se Gaia-X po počátečních porodních bolestech stává reálným standardem pro sdílení dat v Evropě a má být technologickým základem i pro rozvoj „evropské“ AI nad interoperabilními datovými prostory.
 
Kritika: Přes pozitivní tón článku je otázka, do jaké míry nejde opět hlavně o „meta-vrstvu“ pravidel, labelů a frameworků, zatímco skutečná infrastruktura dál běží na amerických (případně asijských) technologiích. Evropa už jednou zkusila „odstřihnout se“ od závislosti na globálních hráčích projekty typu vlastní mobilní OS nebo cloudových aliancí – a většina skončila v lepším případě v šedé zóně B2B, v horším v propadlišti dějin. Z konzervativnějšího pohledu je riziko, že Gaia-X se stane především dalším vrstvou byrokracie, certifikací a compliance, kterou zvládnou velké korporace a konzultační domy, ale menší firmy a obce to bude spíš zatěžovat. Skutečnou digitální suverenitu nelze postavit jen na standardech a dokumentech, ale na poctivě vybudované vlastní infrastruktuře, dlouhodobě podporovaných evropských dodavatelích a jednoduchých, srozumitelných pravidlech – jinak hrozí, že se jen obalíme novými „evropskými“ štítky, zatímco pod kapotou zůstane stejný vendor-lock, jen o něco hůř přiznaný.