Întrebări frecvente
Care este vulnerabilitatea şi ce înseamnă pentru routerul meu?
S-a descoperit că mecanismul de securitate pentru autentificarea administratorului pe router poate fi ocolit cu un script care invocă în mod repetat o anumită adresă URL. Atacatorul poate să obţină apoi acces la pagina de setări a routerului.
Cum poate cineva să lanseze acest atac?
Atacul poate fi lansat numai dacă atacatorul accesează reţeaua conectându-se wireless la aceasta, folosind o conexiune Ethernet la router sau conectându-se de la distanţă dacă funcţia de gestionare la distanţă este activată. Gestionarea la distanţă este dezactivată în mod implicit.
Cum pot să previn acest atac?
Primul pas al oricăror măsuri de securitate este să blocaţi accesul neautorizat la reţea. Routerele NETGEAR sunt preconfigurate în mod implicit cu un SSID şi o parolă de securitate alese în mod aleatoriu. Vă recomandăm să schimbaţi SSID-ul şi parola de securitate, precum şi parola de administrator pentru pagina GUI de configurare a routerului. Puteţi bloca accesul dispozitivelor neautorizate şi din aplicaţia NETGEAR genie sau aplicaţia pentru desktop făcând clic dreapta pe dispozitivul neautorizat în Harta reţelei.
Routerul meu este afectat?
Următoarele modele de routere sunt afectate.
JNR1010v2 / WNR614 / WNR618 / JWNR2000v5 / WNR2020 / JWNR2010v5 / WNR1000v4 / WNR2020v2 / R6220 / WNDR3700v5
Ce măsuri ia NETGEAR?
NETGEAR tratează cu seriozitate securitatea clienţilor şi a lansat o versiune de firmware care rezolvă această problemă. Detalii pot fi găsite în articolele cu note privind versiunea firmware nr. 29959, 29461 şi 27635.
Clienţii vor fi înştiinţaţi cu privire la noul firmware dacă accesează pagina Actualizare router sau aplicaţia genie mobilă sau pentru desktop.
Unde găsesc aplicaţia NETGEAR genie?
Puteţi descărca aplicaţia NETGEAR genie de aici http://www.netgear.com/home/discover/apps/genie.aspx
Apreciem şi acordăm o mare importanţă faptului că au fost aduse în atenţia noastră probleme de securitate. NETGEAR monitorizează constant ameninţările cunoscute şi necunoscute. Este fundamental pentru asistenţa pentru produs de la NETGEAR să se prevină decât să se acţioneze în mod reactiv asupra problemelor de securitate emergente.
Scopul NETGEAR este acela de a fi liderul inovator în conectarea lumii cu internetul. Pentru a atinge acest scop, ne străduim să câştigăm şi să menţinem încrederea celor care folosesc produse NETGEAR pentru conectare.
Pentru a raporta o vulnerabilitate de securitate, vizitaţi https://bugcrowd.com/netgear.
Dacă sunteţi client NETGEAR cu probleme de asistenţă privind securitatea, puteţi contacta serviciul de asistenţă pentru clienţi NETGEAR la techsupport.security@netgear.com.
Pentru orice alte probleme, vizitaţi http://www.netgear.com/about/security/.
Adresa de e-mail security@netgear.com nu mai poate primi mesaje şi nu mai este monitorizată activ.