Notification de sécurité pour le logiciel malveillant VPNFilter sur certains appareils NETGEAR

NETGEAR a connaissance d’une partie d’un logiciel malveillant appelé VPNFilter qui peut combler certains appareils NETGEAR. Selon notre compréhension de l’enquête de Cisco Talos, ce logiciel malveillant cible de préférence des failles existantes pour lesquelles nous avons déjà publié des correctifs du firmware.

En fonction des observations effectuées par Cisco Talos et de l’application de la loi, nous estimons que les appareils suivants peuvent être vulnérables :

• DG834
• DGN1000
• DGN2200
• DGN3500
• FVS318N
• MBRN3000
• R6400
• R7000
• R8000
• UTM50
• WNDR3700
• WNDR4000
• WNDR4300
• WNDR4300-TN
• WNR1000
• WNR2000
• WNR2200
• WNR4000

En fonction de cette interprétation, nous recommandons vivement aux propriétaires de ces appareils NETGEAR de procéder comme suit :

• Redémarrez votre appareil. Vous pouvez redémarrer la plupart des appareils à partir de l’interface de gestion par navigateur Web de l’appareil, ou vous pouvez débrancher l’appareil, patienter 15 secondes, puis le brancher à nouveau.
• Assurez-vous d'exécuter la dernière version du firmware sur votre appareil NETGEAR. Les mises à jour du firmware comprennent des correctifs de sécurité et des mises à niveaux importants.
  • Pour plus d'informations, sur la mise à jour du firmware du routeur, consultez Comment mettre à jour le firmware de mon routeur NETGEAR à l'aide du bouton Vérifier de l'interface Web du routeur ?.
  • Pour plus d’informations sur la mise à jour du firmware d’autres appareils, consultez le manuel de l'utilisateur de votre appareil, auquel vous pouvez accéder depuis a page d’assistance de votre produit.
• Vérifiez que vous avez modifié votre mot de passe administrateur par défaut.
  • Pour plus d’informations sur la façon de changer le mot de passe administrateur de votre routeur, consultez Comment changer le mot de passe administrateur de mon routeur NETGEAR ?.
  • Pour plus d’informations sur la modification du mot de passe pour d’autres appareils NETGEAR, consultez le manuel de l'utilisateur de votre appareil.
• Vérifiez que la gestion à distance est désactivée sur votre routeur. La gestion à distance est désactivée par défaut et peut être activée uniquement dans les paramètres avancés de votre routeur.

Pour vérifier que la gestion à distance est désactivée sur votre routeur :

1. Sur un ordinateur faisant partie de votre réseau domestique, saisissez http://www.routerlogin.net dans la barre d’adresse de votre navigateur et appuyez sur Entrée.
2. Saisissez votre nom d'utilisateur et votre mot de passe administrateur, puis cliquez sur OK.
   Si vous n’avez jamais modifié votre nom d'utilisateur et votre mot de passe après avoir configuré votre routeur, le nom d’utilisateur est admin et le mot de passe est password.
3. Cliquez sur Avancé > Gestion à distance.
4. Si la case Activer la gestion à distance est cochée, décochez-la et cliquez sur Appliquer pour enregistrer vos modifications.
   Si la case Activer la gestion à distance n’est pas cochée, vous n’avez rien à faire.

Pour accéder à la page d’assistance de votre produit :

1. Consultez le support NETGEAR.
2. Saisissez le début de votre numéro de modèle dans la case de recherche, puis sélectionnez votre modèle dans le menu déroulant dès qu'il apparaît.
   Si vous ne voyez pas de menu déroulant, assurez-vous d'avoir saisi votre numéro de modèle correctement ou sélectionnez une catégorie de produits pour trouver votre modèle.
3. Pur télécharger le dernier firmware :
   1. Cliquez sur Téléchargements.
   2. Sous Versions actuelles, sélectionnez le téléchargement dont le titre commence par Version du firmware.
   3. Cliquez sur Télécharger.
   4. Décompressez le nouveau firmware dans un emplacement facile à retrouver, comme votre bureau.
4. Pour accéder au manuel de l'utilisateur de votre produit :
   1. Sélectionnez Guides de l'utilisateur et documentation.
   2. Sélectionnez le document dont le titre commence par « Manuel de référence » ou « Manuel de l'utilisateur ».
       

NETGEAR est en train d’enquêter et mettra à jour cet avis dès que des informations supplémentaires seront disponibles.

Remerciements

Cisco Talos

Mentions légales

Ce document est fourni « tel quel » et n’implique aucun type de garantie, y compris de garanties de qualité marchande ni d’adéquation à un usage particulier. Votre utilisation des informations de ce document ou de ressources auxquelles renvoie ce document s’effectue à vos propres risques. NETGEAR se réserve le droit de modifier ou de mettre à jour ce document à tout moment. NETGEAR prévoit de mettre à jour ce document lorsque de nouvelles informations seront disponibles.

Contact

Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.

En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.

Pour signaler une faille de sécurité, consultez le site http://www.netgear.com/about/security/. 

Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com. 

Historique de révision

23/05/2018 : Avis publié

24/05/2018 : Référence ajoutée aux conseils de Cisco Talos

30/05/2018 : Ajout de mentions légales

06/06/2018 :

• Ajout d’une liste des appareils pouvant être affectés
• Ajout d’une recommandation de redémarrer les appareils pouvant être affectés
• Ajout d’instructions d’accès au firmware et aux manuels de l'utilisateur depuis une page d’assistance produit