NETGEAR on tietoinen tietoturvaongelmasta, joka voi paljastaa pysyvät API-avaimet ja istuntotunnukset, joiden avulla hyökkääjät voivat lisätä ja poistaa laitteita OpenDNS-palvelimien kautta.
Haavoittuvuus vaikuttaa Android-laitteiden NETGEAR genie -sovelluksiin, joiden versio on 2.4.28 tai sitä aiempi.
Ongelman estämiseksi NETGEAR suosittelee NETGEAR genie -sovelluksen version 2.4.34 lataamista Android-laitteisiin.
Lataa NETGEAR genie -sovelluksen versio 2.4.34 Android-laitteeseesi napsauttamalla seuraavaa linkkiä:
Kun päivität Android-laitteesi NETGEAR genie -sovelluksen versioon 2.4.34 (tai sitä uudempaan versioon), istuntotunnukset ja API-avaimet eivät näy mahdollisille hyökkääjille.
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
Olemme kiitollisia siitä, että tietoturvaongelmat tuodaan tietoomme. NETGEAR seuraa jatkuvasti sekä tiedossa olevia että uusia uhkia. Tietoturvaongelmien ennakoiminen on keskeistä NETGEARin tuotetuen toimintaa.
NETGEARin missio on olla maailman Internet-yhteyksien innovatiivinen johtaja. Jotta saavutamme tämän, pyrimme ansaitsemaan ja pitämään NETGEAR-tuotteiden käyttäjien luottamuksen.
Voit tehdä ilmoituksen tietoturvahaavoittuvuudesta osoitteessa https://bugcrowd.com/netgear.
Jos olet NETGEARin asiakas, jolla on tietoturvaan liittyvä tukikysymys, voit ottaa yhteyttä NETGEARin asiakastukeen osoitteessa techsupport.security@netgear.com.
Muissa asioissa käy osoitteessa http://www.netgear.com/about/security/.
Sähköpostiosoitteessa security@netgear.com ei vastaanoteta enää viestejä eikä sitä enää valvota.