NETGEAR는 공격자가 OpenDNS 서버를 통해 장치를 추가 및 삭제할 수 있도록 하드 코딩된 API 키와 세션 ID를 노출시킬 수 있는 보안 문제를 인지하였습니다.
이 취약점은 Android 장치용 NETGEAR genie 앱(펌웨어 버전 2.4.28 이하)에 영향을 줍니다.
이러한 위험을 예방하려면 Android 장치용 NETGEAR genie 앱의 펌웨어 버전 2.4.34를 다운로드하는 것이 좋습니다.
아래 링크를 클릭하고 Android 장치용 NETGEAR genie 앱의 펌웨어 버전 2.4.34를 다운로드하십시오.
Android 장치용 NETGEAR genie 앱의 펌웨어 버전을 2.4.34 이상으로 업데이트하면, 잠재적인 공격자가 세션 ID와 API 키를 볼 수 없게 됩니다.
보안 문제에 대해 알려 주셔서 감사합니다. NETGEAR는 알려진 위협과 알려지지 않은 위협 모두를 지속적으로 모니터링하고 있습니다. NETGEAR의 제품 지원 철학은 새롭게 등장하는 보안 문제에 대응하기 보다는 예방 조치를 취하는 것이 기본이라고 생각합니다.
보안 문제에 대해 알려 주셔서 감사합니다. NETGEAR는 알려진 위협과 알려지지 않은 위협 모두를 지속적으로 모니터링하고 있습니다. NETGEAR의 제품 지원 철학은 새롭게 등장하는 보안 문제에 대응하기 보다는 예방 조치를 취하는 것이 기본이라고 생각합니다.
세상을 인터넷에 연결하는 혁신적 리더가 되는 것이 NETGEAR의 사명입니다. NETGEAR는 이 사명을 실천하고자 연결에 NETGEAR 제품을 사용하는 사람들의 신뢰를 얻고 유지하는 데 혼신의 노력을 기울이고 있습니다.
보안 취약성 문제가 있는 경우 https://bugcrowd.com/netgear로 알려주시기 바랍니다.
보안 관련 지원에 관한 우려 사항이 있으신 NETGEAR 고객께서는, techsupport.security@netgear.com으로 NETGEAR 고객 지원에 문의하실 수 있습니다.
기타 문제의 경우, http://www.netgear.com/about/security/를 방문해 주십시오.
security@netgear.com 이메일 주소는 이제 메일을 수신하지 않으며 더 이상 모니터링되지 않습니다.