Η NETGEAR είναι ενήμερη για την ευπάθεια ασφάλειας που ευθύνεται για την έκθεση κλειδιών ασφαλείας κωδικού πρόσβασης ενώ είναι απενεργοποιημένη η λειτουργία ανάκτησης κωδικού πρόσβασης. Αυτή η ευπάθεια εμφανίζεται όταν κάποιος εισβολέας έχει πρόσβαση στο εσωτερικό δίκτυο ή όταν η απομακρυσμένη διαχείριση είναι ενεργοποιημένη στο δρομολογητή.
Αυτή η ευπάθεια του λογισμικού που επηρεάζει μόνο συγκεκριμένες συσκευές NETGEAR που χρησιμοποιούν τις παρακάτω εκδόσεις υλικολογισμικού:
-
D3600 v1.0.0.49
-
D6000 v1.0.0.49 ή προγενέστερη έκδοση
Για να αποτρέψετε το πρόβλημα, η NETGEAR συνιστά ανεπιφύλακτα να κάνετε αναβάθμιση σε υλικολογισμικό v1.0.059 στο οποίο έχει καταργηθεί η σελίδα ανάκτησης κωδικού πρόσβασης. Πατήστε τη σύνδεση προϊόντος για να κατεβάσετε το υλικολογισμικό v.1.0.0.59:
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Το ενημερωμένο υλικολογισμικό θα ελαχιστοποιήσει την ευπάθεια μη εξουσιοδοτημένης πρόσβασης στο λογαριασμό σύνδεσης και τον κωδικό πρόσβασης της συσκευής. Αν δεν κάνετε ενημέρωση σε υλικολογισμικό v1.0.0.59, οι εισβολείς ενδέχεται να μπορούν να αποκτήσουν το λογαριασμό σύνδεσης και τον κωδικό πρόσβασης της συσκευής για να συνδεθούν στη σελίδα ρύθμισης του δρομολογητή σας. Η NETGEAR δεν φέρει καμία ευθύνη για οποιαδήποτε συνέπεια θα μπορούσε να είχε αποφευχθεί με την τήρηση των συστάσεων αυτής της ειδοποίησης.
Καταχωρίστε το προϊόν σας στη διεύθυνση https://my.netgear.com/register/.
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Η διεύθυνση email security@netgear.com πλέον δεν αποδέχεται μηνύματα και δεν παρακολουθείται ενεργά.