NETGEAR is zich bewust van een beveiligingslek bij opdrachtuitvoering en een FTP-onveilige hoofddirectory dat van invloed is op de DGN2200v4-modemrouter, waardoor hackers die het beheerderswachtwoord van de router bezitten opdrachten in het besturingssysteem kunnen invoeren die mogelijk kunnen worden gebruikt om de router via de "achterdeur" binnen te dringen en het internetverkeer te wijzigen of bestanden in de hoofddirectory te openen.
Een bijgewerkte versie van de DGN2200v4-firmware waarmee dit beveiligingslek zou moeten worden opgelost wordt momenteel getest. NETGEAR verwacht deze firmware eind november 2016 te kunnen uitbrengen.
In de tussentijd raadt NETGEAR u aan onderstaande stappen te volgen:
- Wijzig het beheerderswachtwoord van uw modemrouter en bewaar dit op een veilige plek om te voorkomen dat via het beveiligingslek opdrachten kunnen worden uitgevoerd. Als u het wachtwoord wilt wijzigen, meldt u zich aan bij uw modemrouter, selecteert u Geavanceerd > Beheer > Wachtwoord instellen, vult u de velden in en klikt u op de knop Toepassen om de wijziging op te slaan.
- Zorg ervoor dat FTP is uitgeschakeld op uw modemrouter. FTP is op de DGN2200v4-modemrouter standaard uitgeschakeld. Als u uw instellingen wilt controleren, meldt u zich aan bij uw modemrouter, selecteert u Geavanceerd > USB-opslag > Geavanceerde instellingen en controleert u of het vakje FTP is uitgeschakeld. Als dit vakje is ingeschakeld, schakelt u het uit en klikt u op de knop Toepassen om de wijziging op te slaan.
Voor meer informatie over de DGN2200v4-modemrouter, raadpleeg de gebruikershandleiding voor dit product dat als download beschikbaar is op http://www.downloads.netgear.com/files/GDC/DGN2200V4/DGN2200v4_UM_29Oct2015.pdf.
Opmerking: indien de aanbevolen stappen niet zoals beschreven worden uitgevoerd, bestaat de kans dat hackers die het beheerderswachtwoord van de router bezitten opdrachten in het besturingssysteem kunnen invoeren die mogelijk kunnen worden gebruikt om de router via de "achterdeur" binnen te dringen en het internetverkeer te wijzigen of bestanden in de hoofddirectory te openen. NETGEAR is niet verantwoordelijk voor de eventuele gevolgen die hadden kunnen worden voorkomen door het beheerderswachtwoord zoals aanbevolen te wijzigen.
NETGEAR werkt dit KB-artikel steeds bij, zodra er meer informatie beschikbaar is.
Wij stellen het zeer op prijs als u ons beveiligingsproblemen meldt. NETGEAR controleert voortdurend op bekende en onbekende bedreigingen. Proactief is beter dan reactief bij nieuwe beveiligingsproblemen, dit is fundamenteel voor productondersteuning van NETGEAR.
Het is de missie van NETGEAR om een innovatieve wereldmarktleider op het gebied internetverbinding te zijn. Om deze missie te kunnen voltooien, streven we ernaar om het vertrouwen van diegenen te winnen en behouden die NETGEAR-producten voor hun connectiviteit gebruiken.
Ga naar https://bugcrowd.com/netgear om een beveiligingslek te melden.
Als u een NETGEAR-klant bent die een beveiligingsgerelateerd probleem wilt melden, kunt u contact opnemen met de klantenservice van NETGEAR op techsupport.security@netgear.com.
Ga voor alle andere vragen naar http://www.netgear.com/about/security/.
Het e-mailadres security@netgear.com accepteert niet langer berichten en wordt niet langer actief bewaakt.