Netgear jobber med stabil løsning for et sikkerhetshull i ruterne

Flere Netgear-rutere ble utsatt for en kritisk sikkerhetsproblem i forrige uke, og potensielt tillatt hackere å ta kontroll over disse enhetene. Feilen muliggjør kodeinjeksjonstaktikk fra hackere som de kan få root-rettigheter til Netgear-rutere.

Netgear ga ut en beta-firmware for midlertidig å plugge inn sikkerhetshullet, men innrømmet også at den ikke hadde testet løsningen ennå. Nå sier selskapet at det jobber med firmware for å reparere sikkerhetsfeilen.

Netgear forklarer at produksjonsfastvaren vil fikse sårbarheten for kommandainjeksjon, som lar websider overføre skjemainput til kommandolinjegrensesnittet selv uten godkjenning. Selskapet sier at det vil lansere firmware for produksjon når den er tilgjengelig.

Selskapet sa i et blogginnlegg:

Mens vi jobber med produksjonsversjonen av firmware, tilbyr vi en betaversjon av denne firmwareutgivelsen. Denne beta-firmware er ikke fullstendig testet og fungerer kanskje ikke for alle brukere. Netgear tilbyr denne beta-firmwareutgivelsen som en midlertidig løsning, men Netgear sterkt anbefaler at alle brukere laster ned produksjonsversjonen av firmwareutgivelsen så snart den er tilgjengelig.

instagram story viewer

Følgende produkter har nå beta-fastvareoppdatering tilgjengelig:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear vurderer fortsatt omfanget av sårbarheten for å utvikle reparasjoner for andre utsatte rutermodeller. Selskapet la til:

Hvis noen andre rutere blir berørt av samme sikkerhetsproblem, planlegger vi å gi ut firmware for å fikse disse også... Netgear overvåker hele tiden for både kjente og ukjente trusler. Å være proaktiv i stedet for å reagere på nye sikkerhetsspørsmål er grunnleggende for produktstøtte hos Netgear.

Betafixen tilbyr et bedre alternativ til US CERTs rådgivning som anbefaler å slå av berørte rutere.

Mens Netgear jobber med firmware for produksjonen, kan brukerne sjekke ut Netgears beta-firmware for å beskytte rutere mot angripere. Den midlertidige lappen er nå tilgjengelig for nedlasting. Hvis du har blitt berørt av feilen og brukt beta-firmware, kan du gi oss beskjed i kommentarene om det fungerte.

Les også:

• 5 beste Wi-Fi-hotspot-programvaren for Windows 10
• Fix: Problemer med Netgear Wireless Adapter i Windows 10
• Fix: Windows 10 kan ikke koble til ruteren
• Nighthawk X10 er en ny ruter som støtter 4K og VR-spill