Routery od Netgearu mohou být díky kritické chybě snadno napadeny
autor: Mirek Kočí , publikováno 3.2.2017

Majitelé routerů Netgear by se měli mít na pozoru. Podle českého Národního bezpečnostního týmu CSIRT, který je provozován sdružením CZ.NIC, mnohá zařízení tohoto výrobce obsahují zranitelnosti, které lze zneužít v případě, že je povolena jejich vzdálená správa.

„Pokud je tato funkcionalita povolena, mohou útočníci získat heslo do zařízení pomocí webového dotazu sloužícího obvykle pro obnovu hesla. Vzdálený management není ve výchozím nastavení povolen“ uvedl Pavel Bašta, bezpečnostní analytik z týmu CSIRT. Nutno však podotknout, že firma Netgear reagovala pohotově a již vydala aktualizaci firmwaru pro některé z dotčených modelů.

Podobně závažnou chybu měly routery od Netgearu již na konci loňského roku. Tehdejší zranitelnost umožnovala útočníkům spustit na zařízení libovolný kód s právy uživatele root, pokud se jim podařilo nalákat uživatele na speciálně připravenou webovou stránku. Prostřednictvím ní se dostal do routeru záškodník, s jehož pomocí pak mohli útočníci například řídit síťový provoz.

Routery od Netgearu mohou být díky kritické chybě snadno napadeny



Tagy: router  TP-Link  
 
Komentáře k článku
RSS
Pouze registrovaní uživatelé mohou přidat komentář!
4.2.2017 12:02:19   188.175.124.xxx 200
ta ikonka tplinku je ke článku dobrá
5.2.2017 18:41:11   37.48.8.xxx 20
nedelejme si iluze, ze u jinejch vyrobcu routeru je to nejak moc lepsi, ale pisu to tu opakovane, za ty prachy co Netgear stoji, je to totalni fraska, co predvadeji. Zasadne sve bezpecnostni chyby aktualizuji jen na jeste prodavanych routerech, ze by se vraceli k uz neprodavanym ani nahodou. Ono i u tech uz prodavanych jim to trva pekne dlouho.

Sam mam taky Netgear, nechal jsem se napalit a nebejt toho, ze komunita pro ten router vydava DD-WRT, tak jsem ho uz davno rozkopal, takto jsem v pohode a smeji se. :-D

Redakce si vyhrazuje právo odstranit neslušné a nevhodné příspěvky. Případné vyhrady na diskuze(zavináč)pctuning.cz

9 čtenářů navrhlo autorovi prémii: 3.7Kč Prémie tohoto článku jsou již uzavřené, děkujeme za váš zájem.
Tento web používá k poskytování služeb soubory cookie.