Co přesně TP-Link představil

Archer 8 Ultra BN19000 je třípásmový router s deklarovanou agregovanou propustností až 19 Gb/s a 10Gb/s kabelovým portem. Uvnitř pracuje 18 interních antén a proprietární technologie, kterou TP-Link nazývá StabilityEngine. Předobjednávky mají odstartovat 30. září 2026, zatím ale jen ve vybraných regionech; české uvedení ani cena oznámeny nebyly.

Deco 8 Ultra BN22000 je mesh systém, který ve tříbalení pokryje podle výrobce plochu přes 900 metrů čtverečních a zvládne obsloužit více než 200 současně připojených zařízení. Také nabízí 10Gb/s kabelovou konektivitu. Dostupnost TP-Link plánuje na první čtvrtletí 2027, v plánu se dále objevují extendery a adaptéry řady Roam 8 na druhé čtvrtletí téhož roku. Nejde tedy o solitérní ukázku jednoho modelu, ale o uvedení celé platformy.

Kompletní specifikace obou produktů, včetně přesného výčtu portů a regionálních variant, má TP-Link zveřejnit až 30. září.

Proč Wi-Fi 8, když Wi-Fi 7 teprve začíná

Standard Wi-Fi 7 (802.11be) byl formálně publikován 22. července 2025. Routery a klientské čipy s touto technologií se už prodávají: Intel má v portfoliu moduly s propustností 2,4 až 5,8 Gb/s, TP-Link a ASUS nabízejí špičkové routery Wi-Fi 7 s 10Gb/s porty a agregovanou propustností v řádu 19 Gb/s. Jenže „existovat na trhu“ a „být v běžné domácnosti“ jsou dvě různé věci.

Průzkum ČTÚ z léta 2026 ukazuje, že 34 % českých domácností má optickou přípojku, nejčastěji deklarovaná rychlost se pohybuje mezi 100 a 299 Mb/s a více než třetina respondentů svou rychlost vůbec nezná. V takovém prostředí je Wi-Fi 7 pro většinu lidí stále spíše budoucnost než přítomnost. A Wi-Fi 8 přichází ještě dřív, než ta budoucnost stihla zaklepat na dveře.

Proč tedy výrobci spěchají? Protože Wi-Fi 8 neřeší primárně vyšší papírovou rychlost. Vlastní srovnávací tabulka TP-Linku to říká otevřeně: maximální šířka kanálu zůstává 320 MHz, modulace 4096-QAM a teoretický strop jednoho spojení se oproti Wi-Fi 7 nemění. Nové jsou technologie jako Multi-AP Coordination, vylepšený roaming typu „make-before-break“ nebo mechanismy pro lepší chování na okraji pokrytí. Qualcomm k tomu přidává konkrétní projekt: až o 25 % vyšší propustnost v náročných podmínkách, o 25 % nižší latenci na 95. percentilu a o 25 % méně zahozených paketů při přechodu mezi přístupovými body.

Krátce: Wi-Fi 8 je méně o tom jet rychleji a více o tom nepadat z trati.

Český kontext: dává to vůbec smysl?

Multigigabitové připojení v Česku existuje. O2 nabízí optiku až 2 000 Mb/s, Vodafone má tarif se stejnou rychlostí a T-Mobile ve materiálech přímo popisuje, jaký modem, router a koncová zařízení potřebujete, abyste dvougigabitovou linku skutečně využili. Infrastruktura tedy není nulová.

Jenže reálná poptávka vypadá jinak. Většina domácností jede na stovkách megabitů a i ti, kdo mají gigabit, často brzdí starším routerem nebo Wi-Fi adaptérem v notebooku. Wi-Fi 8 proto podle nás nedává smysl jako „rychlejší internet domů pro každého“. Dává smysl jako další fáze zralosti domácí bezdrátové sítě, pro domácnosti, kde současně streamuje, hraje, volá a pracuje na desítkách zařízení a kde nestabilní roaming mezi mesh uzly dokáže zkazit videohovor uprostřed věty.

Kdo dnes kupuje Wi-Fi 7 router, nepřijde o nic zásadního. Standard je hotový, ekosystém klientů roste a nejlepší modely jako TP-Link Archer BE800 nebo ASUS RT-BE96U už nabízejí 10G porty i propustnost v řádu 19 Gb/s. Wi-Fi 8 přidá hlavně spolehlivost v extrémních podmínkách, a to až ve chvíli, kdy budete mít i telefon a notebook s odpovídajícím čipem.

Kdy přijdou klientská zařízení

Router je jen polovina rovnice. Bez Wi-Fi 8 čipu v koncovém zařízení poběží připojení ve zpětně kompatibilním režimu; fungovat bude, ale nové mechanismy nevyužijete. Qualcomm v březnu 2026 oznámil sampling celého portfolia Wi-Fi 8 včetně mobilní platformy FastConnect 8800 a komerční produkty očekává do konce roku 2026. MediaTek se svou řadou Filogic 8000 slibuje první čipy ve stejném časovém rámci.

Reálně to znamená, že první notebooky a telefony s Wi-Fi 8 se začnou objevovat na přelomu let 2026 a 2027. Než se ale rozšíří napříč značkami a cenovými kategoriemi, uplyne nejspíš další rok. Finální certifikace Wi-Fi Alliance se podle Qualcommu očekává kolem ledna 2028 a teprve ta obvykle odstartuje masovou vlnu produktů.

Co to znamená pro vaše rozhodování

Kdo dnes stojí před nákupem routeru, nemusí čekat. Wi-Fi 7 je zralá, dostupná a na české poměry víc než dostatečná technologie. Kdo ale plánuje síť pro velký dům, desítky IoT zařízení a náročný provoz a nevadí mu být mezi prvními, ten si 30. září pozorně přečte, co TP-Link zveřejní o ceně a dostupnosti Archeru 8 Ultra.

Dvacet dva gigabitů za sekundu zní jako číslo z jiného světa. V praxi ale Wi-Fi 8 slibuje něco cennějšího než hrubou rychlost: síť, která nepřestane fungovat ve chvíli, kdy ji nejvíc potřebujete.

Jak útočil a proč cílil na domácí routery

Princip byl nenápadný, ale účinný. Útočníci využili známou zranitelnost CVE-2023-50224 ve firmwaru routeru TP-Link TL-WR841N a prostřednictvím ní získali neoprávněný přístup k zařízení. Následně měnili nastavení DHCP a DNS. V praxi to znamená, že telefony, notebooky nebo tablety připojené k takovému routeru mohly automaticky používat útočníkem kontrolované DNS servery. Útočník tak mohl monitorovat dotazy na doménová jména a u vybraných služeb vracet podvržené DNS odpovědi a provádět takzvané adversary-in-the-middle útoky.

Nejzákeřnější na tom je, že si toho oběť dlouho nemusí všimnout. Žádné vyskakující okno, žádný alarm. Jen tiché přesměrování části provozu a možnost sběru hesel, autentizačních tokenů a dalších citlivých informací. Pro lidi pracující z domova to představuje potenciální cestu, kudy se útočník může dostat k citlivým informacím souvisejícím s jejich prací.

Domácí routery přitom nebyly konečným cílem. Sloužily jako levná a nenápadná infrastruktura, která umožňovala skrývat škodlivý provoz a vybírat zpravodajsky zajímavé oběti, například armádní a vládní instituce, kritickou infrastrukturu nebo organizace spojené s podporou Ukrajiny.

Které modely jsou na seznamu

Britské NCSC a další bezpečnostní instituce zveřejnily konkrétní výčet cílených modelů. Nejde tedy jen o obecné „routery TP-Link“, ale o konkrétní modelové řady, z nichž řada je starší a některé již mohou být na konci životnosti:

• Archer C5, Archer C7
• TL-MR6400, TL-MR3420
• TL-WDR3500, TL-WDR3600, TL-WDR4300
• TL-WR740N/741ND, TL-WR749N
• TL-WR840N, TL-WR841N/841ND, TL-WR841HP
• TL-WR842N/842ND, TL-WR845N
• TL-WR941ND, TL-WR945N, TL-WR1043ND, TL-WR1045ND
• TL-WA801ND, TL-WA901ND

TP-Link následně v oficiálním poradenství potvrdil, že u řady dotčených modelů jde o starší zařízení. U konkrétního routeru je ale nutné ověřit přesný model, hardwarovou revizi a dostupnost aktuálního firmwaru. Označení „oblíbené“ není přehnané: TP-Link se sám prezentuje jako jeden z předních výrobců síťových zařízení a modely jako WR841N patřily dlouhé roky k velmi rozšířeným domácím routerům.

Co se dělo v Česku

Vojenské zpravodajství se v rámci operace Masquerade v březnu 2026 zapojilo do mezinárodní operace vedené americkým FBI. Podle jeho vlastního vyjádření spočíval český zásah v úpravě nastavení části globálně zneužívané infrastruktury a zabezpečení potenciálně zneužitelných zařízení na území České republiky.

NÚKIB uvádí, že APT28 v rámci kampaně kompromitovala zařízení také v České republice. Kolik českých domácností bylo skutečně napadeno, úřady veřejně neuvedly. Stejně tak není k dispozici veřejný mechanismus, podle kterého by si běžný uživatel mohl jednoduše ověřit, zda byl jeho konkrétní router součástí kompromitované infrastruktury.

Co zkontrolovat a kdy router rovnou vyměnit

Praktický kontrolní seznam pro každého, kdo má doma TP-Link:

• Model a hardwarová verze – najdete je na štítku na spodní straně routeru nebo v administraci (obvykle na adrese 192.168.0.1 nebo 192.168.1.1). Hardwarová verze je klíčová, protože firmware pro jednu revizi nemusí fungovat na jiné.
• Srovnání se seznamem – porovnejte model s výčtem výše a ověřte jej také v oficiální poradně TP-Link.
• Firmware – na stránce ke stažení na webu TP-Link pro váš přesný model a hardwarovou verzi ověřte, zda existuje novější verze. Stahujte jen firmware odpovídající vašemu modelu, hardwarové revizi a regionu.
• Vzdálená správa – v administraci zkontrolujte, že není zapnutý přístup z internetu. Pokud ano a nepotřebujete ho, okamžitě ho vypněte.
• Heslo administrátora – pokud stále používáte výchozí přihlašovací údaje, změňte je. Ideálně použijte silné a jedinečné heslo.
• DNS servery – v nastavení DHCP/DNS by měly být buď adresy vašeho poskytovatele, nebo nastavení získávané automaticky. Neočekávaná cizí IP adresa může být varovným signálem.
• Certifikátová varování – pokud prohlížeč nebo e-mailový klient hlásí neplatné certifikáty na stránkách, kde to dříve nedělal, může jít o příznak útoku typu adversary-in-the-middle.

Pokud je váš model na seznamu EOL produktů TP-Link a výrobce pro něj nemá bezpečnostní aktualizaci, jediné spolehlivé dlouhodobé řešení je výměna za podporované zařízení. Žádná konfigurace nenahradí chybějící bezpečnostní aktualizaci. NÚKIB doporučuje u zařízení na konci životnosti zvážit jejich výměnu a současně aktualizovat firmware, změnit výchozí přihlašovací údaje a omezit vzdálenou správu z internetu.

Nejde jen o TP-Link

Tato konkrétní kampaň se týká především routerů TP-Link, zejména modelu TL-WR841N. FBI a partneři zároveň upozorňují na širší riziko kompromitovaných síťových zařízení. Jiná značka routeru proto neznamená automatické bezpečí, stejná základní pravidla platí univerzálně: aktuální firmware, silné heslo, vypnutá vzdálená správa a žádná zařízení, která výrobce přestal podporovat. NÚKIB zároveň upozorňuje, že APT28 používá celou řadu dalších technik a dlouhodobě cílí na vládní instituce, armádu, kritickou infrastrukturu a další organizace ve zpravodajském zájmu ruského státu.

Kdo doma provozuje router starý pět a více let s továrním heslem a bez bezpečnostních aktualizací, nepotřebuje čekat na ruskou rozvědku. Stačí kterýkoli běžný automatizovaný útok na zařízení připojené k internetu.