NETGEAR a connaissance du problème de sécurité susceptible d'exposer les clés API codées en dur et les ID de session, permettant ainsi aux personnes malveillantes d'ajouter ou de supprimer des appareils via des serveurs OpenDNS.
Cette vulnérabilité affecte l'application NETGEAR genie pour les appareils Android qui disposent des versions 2.4.28 et antérieures du micrologiciel (firmware).
Pour prévenir ce problème, NETGEAR vous recommande fortement de télécharger la version 2.4.34 du micrologiciel (firmware) de l'application NETGEAR genie pour les appareils Android.
Cliquez sur le lien suivant pour télécharger la version 2.4.34 du micrologiciel (firmware) de l'application NETGEAR genie pour les appareils Android :
La mise à jour de votre application NETGEAR genie pour Android vers la version 2.4.34 ou ultérieure du micrologiciel (firmware) permet aux ID de session et aux clés API d'être invisibles pour d'éventuelles personnes malveillantes.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
Nous apprécions fortement que vous nous fassiez part d’éventuelles failles en matière de sécurité. NETGEAR surveille constamment les menaces connues et inconnues. En matière de support produit, notre objectif est d'anticiper autant que possible les problèmes de sécurité et nous prenons très au sérieux la fiabilité de nos produits et la sécurité de nos utilisateurs.
En tant que leader de l'innovation, NETGEAR a pour mission de connecter le monde à Internet. Pour accomplir cette mission, nous déployons tous nos efforts afin de gagner et de conserver la confiance de ceux qui utilisent les équipements NETGEAR.
Pour signaler une faille de sécurité, consultez le site https://bugcrowd.com/netgear.
Si vous êtes client NETGEAR et que vous rencontrez un problème lié à la sécurité, vous pouvez contacter l'assistance NETGEAR sur le site techsupport.security@netgear.com.
Pour tous les autres problèmes, consultez le site http://www.netgear.com/about/security/.
L'adresse e-mail security@netgear.com n'accepte plus les messages et n'est plus surveillée activement.