Foire aux questions
Qu’est-ce que la vulnérabilité CSRF/LocalFile/XSS et quelles conséquences a-t-elle sur mon routeur ?
Il s'agit d’une vulnérabilité logicielle qui rend certains routeurs NETGEAR plus sensibles aux e-mails et sites Web malicieux. Un pirate informatique pourrait s'en servir pour exécuter des scripts depuis ces e-mails ou sites Web afin de se connecter à votre routeur et d'en modifier les paramètres comme s’il en était l’administrateur. Ce script peut être utilisé par les pirates informatiques pour accéder à distance à votre réseau privé.
Qu'en est-il si mon appareil concerné est un adaptateur CPL ?
La personne malveillante pourra seulement modifier les paramètres de l'adaptateur. Elle ne sera pas en mesure d'accéder à votre réseau privé ni à vos données personnelles.
Comment cette attaque se produit-elle ?
Les pirates informatiques peuvent exécuter des scripts depuis ces e-mails ou sites Web pour se connecter à votre routeur et modifier ses paramètres comme s’ils en étaient les administrateurs.
Comment prévenir cette attaque ?
Une mise à jour de sécurité pour votre routeur devrait être publiée d’ici la fin du mois de décembre. Pour le moment, nous suggérons aux utilisateurs de faire preuve d'une extrême prudence lors de l'ouverture d’e-mails dont l’expéditeur est inconnu ou lorsqu’ils visitent des sites Web inconnus.
Quelles sont les mesures prises par NETGEAR à ce sujet ?
NETGEAR développe une mise à jour du micrologiciel (firmware) pour éliminer cette vulnérabilité de sécurité. Vous pouvez vous informer de la publication de nouveaux micrologiciels (firmwares) à l'aide de l’application mobile ou de bureau NETGEAR genie. NETGEAR contactera également les utilisateurs enregistrés par e-mail lorsque le micrologiciel (firmware) à jour sera publié. L’objectif consiste à fournir une mise à jour de sécurité solide à la plupart (si ce n’est la totalité) des produits affectés.
Où puis-je trouver l'application NETGEAR genie ?
Vous pouvez télécharger l’application NETGEAR genie sur notre page de téléchargement d'applications.
Y a-t-il un moyen de contourner cette situation ?
Il n’existe pas de solution alternative.
Mon routeur est-il concerné ?
Les modèles potentiellement concernés sont les suivants : CM400, CM600, D1500, D500, DST6501, JNR1010v1, JWNR2000Tv3, JWNR2010v3, N450 (CG3000Dv2), PLW1000/PLW1010, WNR500 et WNR612v3.
Si vous avez des inquiétudes concernant la sécurité, vous pouvez nous contacter à l'adresse security@netgear.com.