Často kladené otázky
V čem je chyba zabezpečení a co to znamená pro můj router?
Zjistili jsme, že bezpečnostní mechanismus k ověření správce routeru lze obejít skriptem, který opakovaně zadává určitou adresu URL. Útočník následně může získat přístup na stránku s nastavením routeru.
Jak může někdo takový útok spustit?
Útok lze spustit pouze v případě, že útočník získá přístup k síti bezdrátovým připojením, ethernetovým připojením k routeru nebo vzdáleně přes internet, pokud je zapnuta funkce vzdálené správy. Funkce vzdáleného přístupu je ve výchozím nastavení vypnuta.
Jak tomuto útoku zabráním?
Prvním bezpečnostním opatřením, které je nutné provést, je zablokování neoprávněného přístupu k síti. Ve výchozím nastavení je v routerech NETGEAR předem nakonfigurovaný náhodný bezpečnostní identifikátor SSID a přístupové heslo. Doporučujeme změnit identifikátor SSID a přístupové heslo i heslo správce ke stránce nastaveni uživatelského rozhraní routeru. Můžete také zablokovat neautorizované zařízení z aplikace NETGEAR genie nebo počítačové aplikace kliknutím pravým tlačítkem na neautorizované zařízení v mapě sítě.
Týká se tento problém mého routeru?
Chybou jsou ovlivněny následující modely routerů.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
Co s tím může společnost NETGEAR udělat?
Společnost NETGEAR bere bezpečnost zákazníků vážně, proto vydala firmware, který tento problém řeší. Podrobnosti naleznete v článcích s poznámkami o vydání firmwaru číslo 29959, 29461 a 27635.
Zákazníci mohou být informováni o novém firmwaru při kontrole stránek s aktualizacemi routeru a počítačové nebo mobilní aplikace genie. Společnost NETGEAR bude také informovat registrované uživatele pomocí e-mailu.
Kde se dá najít aplikace genie společnosti NETGEAR?
Aplikaci genie společnosti NETGEAR si můžete stáhnout zde http://www.netgear.com/home/discover/apps/genie.aspx
Ceníme si toho, že jste nás upozornili na problémy v zabezpečení. Společnost NETGEAR neustále monitoruje známé i neznámé hrozby. Pro podporu produktů společnosti NETGEAR je zásadní, abychom byli aktivní, nikoli pouze reaktivní.
Poslání společnosti NETGEAR je být inovativním vůdcem v propojování světa s internetem. Chceme-li toto poslání naplnit, snažíme se získat a udržet si důvěru všech, kteří pro konektivitu používají produkty společnosti NETGEAR.
Chcete-li ohlásit chybu v zabezpečení, přejděte na stránku https://bugcrowd.com/netgear.
Pokud jste zákazníkem společnosti NETGEAR a máte pochybnosti o zabezpečení, můžete se obrátit na zákaznickou podporu společnosti NETGEAR na adrese techsupport.security@netgear.com.
Máte-li jiné problémy, navštivte stránku http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com již nepřijímá zprávy a není aktivně monitorována.