Często zadawane pytania
Co to jest luka w zabezpieczeniach i co oznacza dla mojego routera?
Odkryto, że mechanizm zabezpieczeń służący do uwierzytelniania administratora routera może zostać pominięty za pomocą skryptu, który kilkakrotnie wywołuje określony adres URL. Osoba przeprowadzająca atak może następnie uzyskać dostęp do strony ustawień routera.
W jaki sposób ktoś może przeprowadzić tego rodzaju atak?
Może się on rozpocząć tylko w przypadku uzyskania przez osobę przeprowadzającą atak dostępu do sieci poprzez połączenie bezprzewodowe, połączenie Ethernet z routerem lub zdalnie przez Internet, jeśli w routerze jest włączona funkcja zarządzania zdalnego. Zarządzanie zdalne jest domyślnie wyłączone.
Jak zapobiec takiemu atakowi?
Pierwszym krokiem we wszystkich działaniach zabezpieczających jest zablokowanie nieupoważnionego dostępu do sieci. Wszystkie routery NETGEAR są domyślnie skonfigurowane z losowym identyfikatorem bezpieczeństwa SSID i hasłem. Zaleca się zmianę identyfikatora SSID i hasła, jak również hasła administratora do strony GUI konfiguracji routera. Można także zablokować nieuwierzytelnione urządzenie przy użyciu aplikacji NETGEAR genie lub aplikacji stacjonarnej, klikając je prawym przyciskiem myszy na mapie sieci.
Czy problem dotyczy mojego routera?
Problem dotyczy następujących modeli routerów.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
Jakie działania podejmuje w związku z tym firma NETGEAR?
Firma NETGEAR traktuje bezpieczeństwo klientów poważnie. W związku z tym udostępniła oprogramowanie sprzętowe, które rozwiązuje ten problem. Szczegółowe informacje znajdują się w artykułach poświęconych uwagom do wersji oprogramowania sprzętowego numer 29959, 29461 i 27635.
Klienci mogą znaleźć informacje o nowych wersjach oprogramowania sprzętowego na stronie aktualizacji routera, a także w stacjonarnej i mobilnej wersji aplikacji genie. Firma NETGEAR skontaktuje się także z zarejestrowanymi użytkownikami za pośrednictwem poczty e-mail.
Gdzie mogę znaleźć aplikację NETGEAR genie?
Aplikację NETGEAR genie można pobrać tutaj: http://www.netgear.pl/home/discover/apps/genie.aspx
Doceniamy zwracanie uwagi na problemy związane z bezpieczeństwem. Firma NETGEAR stale monitoruje znane i nieznane zagrożenia. Proaktywność zamiast reaktywności w odniesieniu do kwestii związanych z bezpieczeństwem to fundamentalna zasada pomocy technicznej dla produktów firmy NETGEAR.
Firma NETGEAR stawia sobie za cel bycie liderem innowacji w zakresie łączenia całego świata z Internetem. Aby osiągnąć ten cel, staramy się nie tylko zdobyć, lecz także i utrzymać zaufanie klientów, którzy korzystają z produktów NETGEAR zapewniających łączność.
W celu zgłoszenia luki zabezpieczeń odwiedź stronę https://bugcrowd.com/netgear.
Klienci firmy NETGEAR, poszukujący wsparcia w zakresie bezpieczeństwa, mogą kontaktować się z działem obsługi klienta firmy NETGEAR pod adresem techsupport.security@netgear.com.
We wszystkich innych kwestiach należy przejść na stronę http://www.netgear.pl/about/security/.
Pod adresem e-mail security@netgear.com nie są już przyjmowane nowe wiadomości, a skrzynka pocztowa nie jest aktywnie monitorowana.