Perguntas mais frequentes
O que é a vulnerabilidade e o que significa para o meu router?
Descobriu-se que o mecanismo de segurança utilizado para autenticar o administrador no router pode ser contornado com um script que chama repetidamente um URL específico. Consequentemente, o intruso pode obter acesso à pagina de definições do router.
Como é que este ataque pode ser iniciado?
O ataque só pode ser iniciado assim que o intruso aceder à rede, quer efetuando uma ligação com fios à rede, com uma ligação Ethernet para o router, quer remotamente a partir da Internet, se a funcionalidade de gestão remota estiver ativa. A gestão remota está desativada por predefinição.
Como prevenir este ataque?
O primeiro passo de todas as medidas de segurança é bloquear acessos não autorizados à sua rede. Por predefinição, os routers NETGEAR estão pré-configurados com uma frase de acesso e uma SSID de segurança aleatórias. Recomendamos que altere a SSID e a frase de acesso, bem como a palavra-passe de administrador para a página de configuração do router da interface gráfica do utilizador. Para bloquear dispositivos não autorizados, também pode clicar com o botão direito do rato no dispositivo não autorizado no Mapa de rede a partir da aplicação para PC ou da aplicação NETGEAR genie.
O meu router tem esta vulnerabilidade?
Os seguintes modelos do router são afetados por esta vulnerabilidade.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
O que está a NETGEAR a fazer a este respeito?
A NETGEAR leva a segurança dos clientes muito a sério e lançou um firmware que corrige este problema. As informações estão disponíveis nos artigos n.º 29959, 29461 e 27635 das notas da versão de firmware.
Os clientes podem ser notificados relativamente ao novo firmware através da consulta da página Atualização do router, da aplicação para PC e da aplicação genie para dispositivos móveis. A NETGEAR notificará proactivamente os utilizadores registados por e-mail.
Onde posso encontrar a aplicação NETGEAR genie?
Pode transferir a aplicação NETGEAR genie aqui http://www.netgear.com/home/discover/apps/genie.aspx
Agradecemos e valorizamos que as preocupações de segurança nos sejam comunicadas. A NETGEAR está em constante monitorização de ameaças conhecidas e desconhecidas. Para a assistência de produtos da NETGEAR, é fundamental ser proativo e não reativo relativamente a problemas de segurança.
A NETGEAR tem como missão ser o líder inovador na ligação do mundo à Internet. Para atingir este objetivo, esforçamo-nos por ganhar e manter a confiança dos utilizadores que utilizam produtos da Netgear nas suas ligações.
Para comunicar uma vulnerabilidade de segurança, visite https://bugcrowd.com/netgear.
Se é cliente da NETGEAR com uma questão de assistência relacionada com segurança, pode contactar a assistência ao cliente da NETGEAR através do endereço techsupport.security@netgear.com.
Para qualquer outra questão, visite http://www.netgear.com/about/security/.
O endereço de e-mail security@netgear.com já não aceita mensagens e já não é monitorizado ativamente.