Η NETGEAR είναι ενήμερη για την ευπάθεια ασφάλειας που σχετίζεται με το πιστοποιητικό https και τα ιδιωτικά κλειδιά για τους δρομολογητές μόντεμ. Αυτή η ευπάθεια εμφανίζεται όταν κάποιος εισβολέας έχει πρόσβαση στο εσωτερικό δίκτυο ή όταν η απομακρυσμένη διαχείριση είναι ενεργοποιημένη στο δρομολογητή.
Αυτή η ευπάθεια του λογισμικού που επηρεάζει μόνο συγκεκριμένες συσκευές NETGEAR που χρησιμοποιούν τις παρακάτω εκδόσεις υλικολογισμικού:
- D3600 v1.0.0.49
- D6000 v1.0.0.49 ή προγενέστερη έκδοση
Για να αποτρέψετε το πρόβλημα, η NETGEAR συνιστά ανεπιφύλακτα να κατεβάσετε το υλικολογισμικό v1.0.0.59 που ενημερώνει το πιστοποιητικό και τα ιδιωτικά κλειδιά. Πατήστε τη σύνδεση προϊόντος για να κατεβάσετε το υλικολογισμικό v.1.0.0.59.
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Το ενημερωμένο υλικολογισμικό θα ελαχιστοποιήσει την ευπάθεια σε απομακρυσμένες επιθέσεις. Αν δεν κάνετε ενημέρωση σε υλικολογισμικό v1.0.0.59, οι εισβολείς ενδέχεται να μπορούν να κάνουν επιθέσεις απομίμησης, ενδιάμεσου ατόμου (man-in-the-middle) ή παθητικής αποκρυπτογράφησης, με αποτέλεσμα την αποκάλυψη ευαίσθητων πληροφοριών. Η NETGEAR δεν φέρει καμία ευθύνη για οποιαδήποτε συνέπεια θα μπορούσε να είχε αποφευχθεί με την τήρηση των συστάσεων αυτής της ειδοποίησης.
Καταχωρίστε το προϊόν σας στη διεύθυνση https://my.netgear.com/register/.
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Η διεύθυνση email security@netgear.com πλέον δεν αποδέχεται μηνύματα και δεν παρακολουθείται ενεργά.