FAQ
취약성이란 무엇이며, 공유기에 어떤 영향을 줍니까?
관리자를 인증하는 공유기의 보안 메커니즘을 특정 URL을 반복적으로 호출하는 스크립트로 우회할 수 있다는 사실이 밝혀졌습니다. 그리고 나서 공격자가 공유기 설정 페이지에 대한 접근 권한을 얻을 수 있습니다.
이런 공격을 어떻게 실행합니까?
이더넷이 공유기 연결된 상태 또는 원격 관리 기능이 켜져 있으면 인터넷에서 원격으로 네트워크에 무선으로 연결함으로써 공격자가 네트워크에 들어온 경우에만 공격을 실행할 수 있습니다. 기본적으로 원격 관리 기능은 꺼져 있습니다.
어떻게 하면 이 공격을 방지할 수 있습니까?
모든 보안 수단의 첫 번째 단계는 네트워크에 무단 액세스를 차단하는 것입니다. 기본적으로 NETGEAR 공유기는 무작위 보안 SSID 및 암호문으로 사전 구성되어 있습니다. SSID 및 암호문과 공유기 설정 GUI 페이지에 대한 관리자 암호는 변경하는 것이 좋습니다. 또한 네트워크 맵에서 인증되지 않은 장치를 오른쪽 클릭하면 해당 장치를 NETGEAR genie 앱 또는 데스크톱 응용 프로그램에서 차단할 수도 있습니다.
제 공유기가 영향을 받는 제품에 해당됩니까?
영향을 받는 공유기 모델은 다음과 같습니다.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
NETGEAR는 이 문제에 대해 어떻게 대처하고 있습니까?
NETGEAR는 고객의 보안을 중요하게 생각하며 이 문제를 해결하기 위한 펌웨어를 배포했습니다. 자세한 내용은 펌웨어 릴리스 노트 문서 # 29959, 29461 및 27635에서 확인할 수 있습니다.
새로운 펌웨어 정보는 공유기 업데이트 페이지, 데스크톱, 모바일 genie 앱에서 확인할 수 있습니다. NETGEAR는 또한 등록된 사용자께 이메일로 펌웨어 정보를 사전에 알려 드립니다.
NETGEAR genie 앱은 어디에서 찾을 수 있습니까?
NETGEAR genie 앱은 여기(http://www.netgear.com/home/discover/apps/genie.aspx)에서 다운로드할 수 있습니다.
보안 문제에 대해 알려 주셔서 감사합니다. NETGEAR는 알려진 위협과 알려지지 않은 위협 모두를 지속적으로 모니터링하고 있습니다. NETGEAR의 제품 지원 철학은 새롭게 등장하는 보안 문제에 대응하기 보다는 예방 조치를 취하는 것이 기본이라고 생각합니다.
세상을 인터넷에 연결하는 혁신적 리더가 되는 것이 NETGEAR의 사명입니다. NETGEAR는 이 사명을 실천하고자 연결에 NETGEAR 제품을 사용하는 사람들의 신뢰를 얻고 유지하는 데 혼신의 노력을 기울이고 있습니다.
보안 취약성 문제가 있는 경우 https://bugcrowd.com/netgear로 알려주시기 바랍니다.
보안 관련 지원에 관한 우려 사항이 있으신 NETGEAR 고객께서는, techsupport.security@netgear.com으로 NETGEAR 고객 지원에 문의하실 수 있습니다.
기타 문제의 경우, http://www.netgear.com/about/security/를 방문해 주십시오.
security@netgear.com 이메일 주소는 이제 메일을 수신하지 않으며 더 이상 모니터링되지 않습니다.