Нетгеар сигурносно питање излаже 10.000 рутера отмици лозинке

How to effectively deal with bots on your site? The best protection against click fraud.

Сада је право време да озбиљно ажурирате фирмвер за свој Нетгеар рутер након што је заштитарска фирма Трустваве пронашла нову рањивост због које је изложено најмање 10 000 рутера отмица лозинке. Мана у 31 моделу Нетгеар рутера открива веб ГУИ лозинку уређаја цибер нападачима.

Питање безбедности постаје вруће за петама а претходна рањивост откривен у децембру прошле године који је потекао из проблема са застарелим фирмвером, нешто што је Нетгеар брзо издао и поправио крајем прошле године.

Међутим, нова рањивост оставља администраторску лозинку у одређеним Нетгеар рутерима подложним хакерима. Трустваве открива да је неколико сигурносних пропуста циљало Нетгеар рутере од априла 2016. године. Упркос многим случајевима упозорења Нетгеара на проблем, Трустваве није добио одговор од компаније. Ипак, Нетгеар је коначно издао безбедносни билтен да би отклонио ту ману.

Симон Кенин, истраживач из Трустваве-а, описао је грешку у посту на блогу:

После неколико покушаја и грешака у покушају репродуковања проблема, открио сам да ће први позив на пассвордрецоверед.цги издати акредитиве без обзира на параметар који пошаљете. Ово је потпуно нова грешка коју нисам видео нигде другде. Када сам тестирао обе грешке на различитим Нетгеар моделима, открио сам да моја друга грешка ради на много ширем спектру модела.

instagram story viewer

Кенин је приметио да је за омогућавање две рањивости потребан или физички или даљински приступ рутеру:

Даљински нападач може користити рањивост ако је удаљена администрација постављена на Интернет. Подразумевано ово није укључено. Међутим, свако ко има физички приступ мрежи са рањивим рутером може је локално искористити. То би укључивало јавне вифи просторе попут кафића и библиотека који користе рањиву опрему.

Трустваве процењује да би грешке могле утицати на стотине хиљада Нетгеар уређаја. Компанија сада позива кориснике Нетгеар рутера да то провере Чланак из базе знања за упутства за тестирање уређаја на рањивост. Водич такође садржи упутства о томе како применити закрпљени фирмвер за рањиве рутере.

ПОВЕЗАНЕ ПРИЧЕ КОЈЕ ТРЕБА ДА ПРОВЕРИТЕ:

  • Преузмите ове исправке фирмвера Нетгеар да бисте били сигурни да вас неће хаковати
  • Нетгеар ради на стабилном поправљању сигурносне рупе на рутерима
  • Решење: Проблеми са мрежним адаптером Нетгеар у Виндовс 10
Teachs.ru
Како подесити ВПН за Нетгеар рутер [Комплетан водич]

Како подесити ВПН за Нетгеар рутер [Комплетан водич]НетгеарВодичи за рутереВпн

Нетгеар рутери имају подршку за режим ВПН сервера, омогућавајући вам приступ вашој кућној мрежи са било ког другог места. Нажалост, ови рутери немају матичну подршку за режим ВПН клијента.Ипак није...

Опширније
Нетгеар рутери прикупљају аналитичке податке упркос приватности корисника

Нетгеар рутери прикупљају аналитичке податке упркос приватности корисникаНетгеарВиндовс 10

Недавно је Нетгеар Р7000 рутер ажуриран и укључује једну од његових најновијих карактеристика кршење приватности корисника.Прикупљање аналитичких податакаОво посебно ажурирање омогућава Нетгеар-у д...

Опширније
Нетгеар ради на стабилном поправљању сигурносне рупе на рутерима

Нетгеар ради на стабилном поправљању сигурносне рупе на рутеримаНетгеар

Неколико Нетгеар рутера је било изложено а критична сигурносна рањивост прошле недеље, потенцијално дозволивши хакерима да преузму контролу над тим уређајима. Недостатак омогућава тактику убризгава...

Опширније
ig stories viewer