Συχνές ερωτήσεις
Ποια είναι η ευπάθεια και τι σημαίνει για το δρομολογητή μου;
Ανακαλύφθηκε πως ο μηχανισμός ασφαλείας για τον έλεγχο ταυτότητας διαχειριστή του δρομολογητή μπορεί να παρακαμφθεί με μια δέσμη ενεργειών που καλεί επανειλημμένα ένα συγκεκριμένο URL. Συνεπώς, ο εισβολέας μπορεί να αποκτήσει πρόσβαση στη σελίδα ρυθμίσεων του δρομολογητή.
Πώς μπορεί κάποιος να κάνει τέτοια επίθεση;
Η επίθεση μπορεί να πραγματοποιηθεί μόνο όταν ο εισβολέας μπαίνει στο δίκτυο είτε ασύρματα, μέσω σύνδεσης Ethernet στο δρομολογητή είτε απομακρυσμένα από το Διαδίκτυο, αν η λειτουργία απομακρυσμένης διαχείρισης είναι ενεργοποιημένη. Η απομακρυσμένη διαχείριση, από προεπιλογή είναι απενεργοποιημένη.
Πώς μπορώ να εμποδίσω αυτήν την επίθεση;
Το πρώτο βήμα όλων των μέτρων ασφαλείας είναι ο αποκλεισμός της μη εξουσιοδοτημένης πρόσβασης στο δίκτυό σας. Από προεπιλογή, οι δρομολογητές NETGEAR είναι προδιαμορφωμένοι με τυχαίο SSID ασφαλείας και φράση πρόσβασης. Συνιστάται να αλλάξετε το SSID και τη φράση πρόσβασης, καθώς και τον κωδικό πρόσβασης διαχειριστή στη σελίδα GUI ρύθμισης του δρομολογητή. Μπορείτε επίσης να αποκλείσετε τη μη εξουσιοδοτημένη συσκευή μέσω της εφαρμογής NETGEAR genie ή της εφαρμογής υπολογιστή κάνοντας δεξί κλικ στη μη εξουσιοδοτημένη συσκευή στο χάρτη δικτύου.
Επηρεάζεται ο δρομολογητής μου;
Επηρεάζονται τα παρακάτω μοντέλα δρομολογητή.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
Τι κάνει για αυτό η NETGEAR;
Η NETGEAR λαμβάνει σοβαρά υπόψη την ασφάλεια των πελατών της και κυκλοφόρησε υλικολογισμικό που επιδιορθώνει αυτό το πρόβλημα. Μπορείτε να δείτε τις λεπτομέρειες στα άρθρα των σημειώσεων έκδοσης του υλικολογισμικού # 29959, 29461, και 27635.
Οι πελάτες μπορούν να ειδοποιούνται για το νέο υλικολογισμικό μέσω της σελίδας Ενημέρωση δρομολογητή και της εφαρμογής genie για υπολογιστή και κινητές συσκευές. Επίσης, η NETGEAR θα ενημερώσει προληπτικά με email τους εγγεγραμμένους χρήστες.
Πού μπορώ να βρω την εφαρμογή NETGEAR genie;
Μπορείτε να κατεβάσετε την εφαρμογή NETGEAR genie εδώ http://www.netgear.com/home/discover/apps/genie.aspx
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Η διεύθυνση email security@netgear.com πλέον δεν αποδέχεται μηνύματα και δεν παρακολουθείται ενεργά.