NETGEAR a connaissance du problème de sécurité associé au certificat https et aux clés privées des modems routeurs. Cette vulnérabilité survient lorsqu'une personne malveillante peut accéder au réseau interne, ou lorsque la gestion à distance est activée sur le routeur.
Cette vulnérabilité logicielle n’affecte que certains appareils NETGEAR équipés des versions de micrologiciel (firmware) suivantes :
- D3600 v1.0.0.49
- D6000 v1.0.0.49 ou antérieure
Pour prévenir ce problème, NETGEAR recommande fortement de télécharger la version 1.0.0.59 du micrologiciel (firmware) qui mettra à jour le certificat et les clés privées. Cliquez sur le lien du produit pour télécharger le micrologiciel (firmware) version 1.0.0.59.
- https://www.netgear.com/support/product/D3600.aspx
- http://www.netgear.com/support/product/D6000.aspx
Une fois mis à jour, le micrologiciel (firmware) minimisera la vulnérabilité aux attaques distantes. Si vous n’effectuez pas la mise à jour du micrologiciel (firmware) vers la version 1.0.0.59, vous pourriez être victime d’impostures, d'attaques de type man-in-the-middle ou de décryptages passifs, ce qui pourrait exposer des informations sensibles. NETGEAR ne peut être tenu pour responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.
Pour enregistrer votre produit, rendez-vous sur https://my.netgear.com/register/.
Nous apprécions fortement que vous nous communiquiez vos inquiétudes en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, NETGEAR préfère anticiper les problèmes de sécurité plutôt que de se contenter de les résoudre une fois qu'ils sont installés.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les produits NETGEAR pour leur connectivité.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.