Vanlige spørsmål
Hva er sikkerhetsproblemet, og hva betyr det for ruteren?
Det ble oppdaget at sikkerhetmekanismen for å godkjenne administratoren til ruteren kan omgås med et skript som gjentatte ganger ringer en spesifikk URL. Angriperen kan deretter få tilgang til ruterens innstillingsside.
Hvordan kan noen starte dette angrepet?
Angrepet kan kun startes når angriperen kommer seg inn på nettverket ved enten å koble seg til trådløst, med en Ethernet-tilkobling til ruteren, eller eksternt fra Internett hvis funksjonen for ekstern administrasjon er slått på. Som standard er ekstern administrasjon slått av.
Hvordan forhindrer jeg et slikt angrep?
Første trinn for alle sikkerhetstiltak er å blokkere uautorisert tilgang til nettverket. Som standard er NETGEAR-rutere forhåndskonfigurert med tilfeldig sikkerhets-SSID og -passord. Det anbefales å endre SSID og passord, i tillegg til administratorpassord til ruterens side for konfigurasjons-GUI. Du kan også blokkere uautorisert enheter fra NETGEAR genie-appen eller -datamaskinprogrammet ved å høyreklikke på uautorisert enhet under Nettverkskart.
Er ruteren min berørt?
Følgende rutermodeller er berørte.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
Hva gjør NETGEAR med dette?
NETGEAR tar kundesikkerhet på alvor og har utgitt en fastvare som løser dette problemet. Du finner detaljene om produktmerknadene for fastvaren i artiklene # 29959, 29461 og 27635.
Kunder kan bli varslet om ny fastvare ved å sjekke siden for ruteroppdateringer og genie-appen på mobil og datamaskin. NETGEAR vil også gi beskjed til registrerte brukere via e-post.
Hvor finner jeg NETGEAR genie-appen?
Du kan laste ned NETGEAR genie-appen her http://www.netgear.com/home/discover/apps/genie.aspx
Vi setter pris på at vi blir gjort oppmerksomme på sikkerhetsproblemer. NETGEAR ser hele tiden etter både kjente og ukjente trusler. Det å være proaktiv i stedet for reaktiv angående nye sikkerhetsproblemer er grunnleggende for NETGEARs produktstøtte.
NETGEAR har som mål å være innovativ og ledende når det gjelder å koble verden til Internett. For å oppnå dette målet jobber vi med å bygge opp og opprettholde tilliten til de som benytter NETGEAR-produkter som en del av Internett-bruken sin.
Hvis du vil rapportere et sikkerhetsproblem, kan du gå til https://bugcrowd.com/netgear.
Hvis du er en NETGEAR-kunde med et sikkerhetsrelatert spørsmål, kan du kontakte NETGEARs kundestøtte på techsupport.security@netgear.com.
For alle andre spørsmål kan du gå til http://www.netgear.com/about/security/.
E-postadressen security@netgear.com mottar ikke meldinger lenger og blir derfor ikke overvåket.