Roteador Multilaser: IP de acesso, senha e segurança

Endereços de acesso da Multilaser

O endereço do painel depende da linha do produto. Use a tabela como ponto de partida e confirme na etiqueta do seu aparelho, que é sempre a referência final:

Primeiro acesso e senha

A Multilaser lançou muitos modelos de roteador ao longo dos anos, com interfaces diferentes, e não existe um procedimento único. Comece pela etiqueta: ela traz o endereço de acesso, o nome da rede de fábrica e, em muitos modelos, a senha.

No RE073, o manual orienta digitar 192.168.1.1 e usar admin, em minúsculas, como usuário e senha. Se o seu ainda aceita essa combinação, troque a senha assim que entrar.

Hoje, parte dos produtos da marca é vendida com o nome Multi. O endereço de acesso continua sendo o da etiqueta e do manual de cada modelo.

Como descobrir o endereço do seu Multilaser

Se a etiqueta sumiu ou está apagada, olhe o próprio IP do seu computador ou celular. Se ele começa com 192.168.0, o roteador provavelmente está em 192.168.0.1; se começa com 192.168.1, em 192.168.1.1. O gateway padrão, mostrado nos passos desta página, tira a dúvida de vez.

Roteador antigo: quando é hora de trocar

• O fabricante não publica mais firmware para o modelo, como no caso do RE160.
• O aparelho só oferece WEP ou WPA, que o CERT.br recomenda não usar. A FTC, nos Estados Unidos, sugere trocar roteadores nessa situação.
• A senha de administrador não pode ser trocada ou o painel aceita login sem senha.

Como restaurar o padrão de fábrica

No RE073, o mesmo botão faz duas coisas, conforme o tempo que você segura.

Procedimento conforme Multilaser: manual do roteador RE073 (cópia hospedada por revenda).

Firmware e avisos de segurança

Em março de 2024, a empresa de segurança Tempest divulgou três falhas de controle de acesso na interface web de roteadores Multilaser: CVE-2023-38944, no RE160V e no RE163V; CVE-2023-38945, no RE160, no RE160V e no RE163V; e CVE-2023-38946, no RE160. Exploradas, elas permitem mudar o DNS, obter senhas salvas e ativar acesso remoto sem login.

Segundo a publicação, o RE160V e o RE163V receberam correção no firmware V12.03.01.12. O RE160, com cerca de dez anos de uso, não terá correção: a recomendação é deixar de usá-lo e trocar por um modelo que ainda receba atualizações.

Checklist de segurança depois de entrar

Já que você abriu o painel, aproveite para fechar as brechas mais comuns. A lista segue as recomendações do CERT.br, da FTC (agência de defesa do consumidor dos Estados Unidos) e do CERT/CC:

• Troque a senha de administrador

  Roteadores costumam vir com senhas padrão que podem ser descobertas. Use uma senha forte e longa, sem dados pessoais nem a marca ou o modelo do aparelho. O gerador de senhas cria uma localmente, no seu navegador.

• Use WPA3 ou WPA2 no Wi-Fi

  Prefira WPA3 ou o modo misto WPA2/WPA3. Não use WEP nem WPA, que estão ultrapassados. Se o roteador só oferece esses, é hora de trocar o aparelho.

• Personalize o nome e a senha da rede

  Troque a senha padrão do Wi-Fi e crie um nome (SSID) que não revele seu nome, endereço, provedor ou o modelo do roteador.

• Desative o WPS

  O PIN do WPS pode ser descoberto por tentativa e erro em muitos aparelhos, o que entrega a senha da rede. Se você não usa o botão para conectar dispositivos, desligue a função.

• Desligue a administração remota

  O acesso ao painel pela internet (gerenciamento remoto ou acesso pela WAN) só deve ficar ligado se você precisa dele. Desligado, ninguém de fora consegue nem tentar a senha.

• Avalie o UPnP

  O UPnP deixa programas abrirem portas sozinhos. A recomendação geral é desligar; se o console mostrar NAT estrito depois disso, abra só as portas necessárias (como resolver o NAT estrito).

• Mantenha o firmware atualizado

  Ative a atualização automática quando houver. Em aparelho do provedor, pergunte como as atualizações são feitas; às vezes é preciso reiniciar o equipamento para recebê-las.

• Use a rede de convidados

  Para visitas e aparelhos pouco confiáveis, ative a rede de convidados com isolamento, criptografia e uma senha diferente da principal.

• Revise quem está conectado

  De tempos em tempos, confira a lista de dispositivos e remova o que você não reconhece (quem está usando meu Wi-Fi).

Como descobrir o IP do seu roteador (gateway padrão)

O endereço do painel é o gateway padrão: o aparelho para onde o seu computador ou celular manda tudo o que sai da rede local. Descobrir esse número leva menos de um minuto e evita tentar endereços no escuro.

Windows 10 e 11

1. Abra o Terminal ou o Prompt de Comando (pesquise por cmd no menu Iniciar).
2. Digite ipconfig e pressione Enter.
3. Na conexão em uso (Wi-Fi ou Ethernet), o número em Gateway Padrão é o IP do roteador. No PowerShell, Get-NetIPConfiguration mostra o mesmo dado em IPv4DefaultGateway.

Android

1. Abra Configurações > Rede e internet (em alguns aparelhos, Conexões) e toque em Wi-Fi ou Internet.
2. Toque na engrenagem ao lado da rede conectada e abra os detalhes, às vezes dentro de Avançado.
3. Procure Gateway ou Roteador. Os nomes mudam conforme o fabricante e a versão do Android, e alguns aparelhos não mostram esse campo; nesse caso, confira pelo computador ou pela etiqueta do roteador.

iPhone e iPad

1. Abra Ajustes > Wi-Fi e toque no ícone (i) ao lado da rede conectada.
2. Na seção Endereço IPv4, o campo Roteador mostra o IP do gateway.

macOS

1. Abra Ajustes do Sistema > Wi-Fi (ou Rede, se estiver no cabo) e clique em Detalhes ao lado da rede conectada.
2. Na aba TCP/IP, o campo Roteador é o gateway. No Terminal, route -n get default mostra a mesma informação na linha gateway.

Linux

No terminal, rode ip route show default. O endereço que aparece depois de via é o gateway.

Se o gateway começa com 169.254 ou não aparece, o aparelho não recebeu endereço do roteador. O guia como descobrir o IP do roteador detalha cada sistema, e os comandos de rede do CMD ajudam no diagnóstico.