Domande frequenti
Che cos'è la vulnerabilità e cosa comporta per il mio router?
È stato appurato che il meccanismo di sicurezza per autenticare l'amministratore al router può essere bypassato mediante uno script che richiama ripetutamente un URL specifico. L'utente malintenzionato può successivamente accedere alla pagina delle impostazioni del router.
In che modo può essere sferrato questo attacco?
L'attacco può essere sferrato solo dopo che l'utente malintenzionato è entrato nella rete mediante una connessione wireless, mediante una connessione Ethernet al router o in remoto da Internet se la funzione di gestione remota è abilitata. La gestione remota è disattivata per impostazione predefinita.
Come posso impedire l'attacco?
La prima misura di protezione è bloccare gli accessi non autorizzati alla rete. Per impostazione predefinita, i router NETGEAR sono pre-configurati con SSID e passphrase di sicurezza casuali. Si consiglia di modificare l'SSID e la passphrase, nonché la password dell'amministratore per la pagina GUI di configurazione del router. È anche possibile bloccare un dispositivo non autorizzato dall'app NETGEAR genie o dall'applicazione desktop facendo clic con il tasto destro del mouse sul dispositivo non autorizzato nella mappa di rete.
Il mio router è interessato?
I seguenti modelli di router sono interessati dalla vulnerabilità.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
Che cosa sta facendo NETGEAR per risolvere questo problema?
NETGEAR prende sul serio la sicurezza del cliente e ha rilasciato un firmware che risolve questo problema. Per maggiori dettagli, fare riferimento agli articoli relativi alle note di rilascio del firmware n. 29959, 29461 e 27635.
I clienti possono ricevere una notifica sul nuovo firmware selezionando la pagina Aggiornamento del router, il desktop e l'app mobile genie. NETGEAR inoltre avviserà proattivamente gli utenti registrati tramite e-mail.
Dove trovo l'app NETGEAR genie?
È possibile scaricare l'app NETGEAR genie al seguente indirizzo http://www.netgear.com/home/discover/apps/genie.aspx
Apprezziamo e ci teniamo ad essere informati di eventuali problemi relativi alla sicurezza. NETGEAR monitora costantemente sia le minacce note sia quelle sconosciute. Presso NETGEAR, preferiamo un approccio proattivo invece che reattivo rispetto ai nuovi problemi di sicurezza, una caratteristica fondamentale per fornire il miglior supporto dei prodotti.
La missione di NETGEAR è proprio quella di essere un leader innovativo nella connessione Internet a livello mondiale. Per raggiungere questo obiettivo, ci impegniamo a conquistare e a mantenere la fiducia di tutti coloro che utilizzano NETGEAR per le proprie connessioni.
Per segnalare una vulnerabilità della sicurezza, visitare il sito Web https://bugcrowd.com/netgear.
Se sei un cliente NETGEAR e hai un dubbio relativo alla sicurezza, puoi contattare l'assistenza clienti NETGEAR all'indirizzo techsupport.security@netgear.com.
Per tutti gli altri problemi, visitare il sito Web http://www.netgear.com/about/security/.
L'indirizzo e-mail security@netgear.com non accetta più messaggi e non sarà più monitorato.