NETGEAR on tietoinen WPS (Wireless Protected Setup) -ominaisuuteen liittyvästä tietoturvaongelmasta. Tapa, jolla reititin ja työasema siirtävät tietoja, voi heikentää WPS-määrityksen PIN-koodin tai salasanan suojausta.
Tämä tietoturvahaavoittuvuus koskee vain tiettyjä NETGEAR-laitteita, joissa on käytössä jokin seuraavista laiteohjelmistoversioista:
- WN604 Wireless N-150 -tukiasema
- WNAP210v2 ProSAFE Wireless-N -tukiasema
- WNAP320 ProSAFE Wireless-N -tukiasema
- WNDAP350 ProSAFE Dual Band Wireless-N -tukiasema
- WNDAP360 ProSAFE Dual Band Wireless-N -tukiasema
- WND930 Dual Band High Power Wireless-N -tukiasema ulkokäyttöön
NETGEAR suosittelee, että päivität laitteen laiteohjelmiston uusimpaan versioon, jotta vältät ongelman.
Voit ladata uusimman laiteohjelmistoversion seuraavista linkeistä:
| Tukiaseman malli: | Laiteohjelmistoversio: | Linkki: |
| WN604 Wireless N-150 -tukiasema | 3.3.3 tai uudempi | support.netgear.com/product/WN604 |
| WNAP210v2 ProSAFE Wireless-N -tukiasema | 3.5.5.0 tai uudempi | support.netgear.com/product/WNAP210v2 |
| WNAP320 ProSAFE Wireless-N -tukiasema | 3.5.5.0 tai uudempi | support.netgear.com/product/WNAP320 |
| WNDAP350 ProSAFE Dual Band Wireless-N -tukiasema | 3.5.5.0 tai uudempi | support.netgear.com/product/WNAP350 |
| WNDAP360 ProSAFE Dual Band Wireless-N -tukiasema | 3.5.5.0 tai uudempi | support.netgear.com/product/WNDAP360 |
| WNDAP930 Dual Band Wireless-N -tukiasema ulkokäyttöön | 2.0.11 tai uudempi | support.netgear.com/product/WND930 |
Taulukossa mainituissa versioissa haavoittuvuus on korjattu. Lisäksi versiot sisältävät toimia, joilla voidaan estää WPS-määrityksen PIN-koodin paljastuminen. WPS-määrityksen PIN-koodi paljastuu, kun tiettyjä tiedostoja ladataan. WPS-määrityksen PIN-koodi on edelleen vaarassa, jos käytössä on taulukossa mainittua vanhempi versio ja laiteohjelmistoa ei päivitetä. Langaton verkko saattaa vaarantua, jos WPS-määrityksen PIN-koodi on yleisesti tiedossa. NETGEAR ei vastaa seurauksista, jotka olisi voitu välttää päivittämällä laiteohjelmisto tässä ilmoituksessa kerrotulla tavalla.
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa https://bugcrowd.com/netgear.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Muissa asioissa käy osoitteessa http://www.netgear.com/about/security/.
Sähköpostiosoitteessa security@netgear.com ei vastaanoteta enää viestejä eikä sitä enää valvota.