Инструкции по обеспечению защиты от вредоносного программного обеспечения VPNFilter на некоторых моделях устройств NETGEAR

Компании NETGEAR стало известно о вредоносном программном обеспечении под названием VPNFilter, которое может атаковать некоторые модели устройств NETGEAR. В соответствии с нашим пониманием исследования Cisco Talos это вредоносное ПО с наибольшей долей вероятности нацелено на существующие уязвимости, для которых уже выпущены исправления микрокода.

На основании наблюдений Cisco Talos и правоохранительных органов мы полагаем, что уязвимыми могут быть следующие модели:

• DG834
• DGN1000
• DGN2200
• DGN3500
• FVS318N
• MBRN3000
• R6400
• R7000
• R8000
• UTM50
• WNDR3700
• WNDR4000
• WNDR4300
• WNDR4300-TN
• WNR1000
• WNR2000
• WNR2200
• WNR4000

Основываясь на данной информации, мы настоятельно рекомендуем владельцам этих устройств NETGEAR выполнить следующие действия.

• Перезагрузите устройство. Большинство устройств можно перезагрузить в веб-интерфейсе управления устройством. Также вы можете отключить устройство от электросети, подождать 15 секунд и снова его подключить.
• Убедитесь, что на вашем устройстве NETGEAR установлена новейшая версия микрокода. Обновления микрокода включают в себя важные исправления и обновления безопасности.
  • Подробная информация об обновлении микрокода роутера представлена в документе Как обновить микрокод роутера NETGEAR, используя кнопку "Проверка" в веб-интерфейсе роутера?
  • Подробная информация об обновлении микрокода других устройств представлена в руководстве пользователя для вашего устройства, доступ к которому вы можете получить на странице поддержки вашего устройства.
• Убедитесь, что вы изменили пароль администратора по умолчанию.
  • Подробная информация о смене пароля роутера представлена в документе Как изменить пароль администратора на роутере NETGEAR?.
  • Подробная информация о смене пароля на других устройствах NETGEAR представлена в руководстве пользователя для этих устройств.
• Убедитесь, что функция удаленного управления отключена на роутере. По умолчанию удаленное управление отключено. Включить его можно только в расширенных настройках роутера.

Чтобы убедиться, что удаленное управление отключено, выполните следующее.

1. На компьютере, подключенном к вашей домашней сети, в адресной строке браузера введите http://www.routerlogin.net и нажмите клавишу Enter.
2. Введите имя пользователя и пароль администратора и нажмите кнопку OK.
   Если после начальной настройки роутера вы не изменяли имя пользователя и пароль, то используйте имя пользователя admin и пароль password.
3. В меню Дополнительно выберите пункт .
4. Если для функции Включить удаленное управление установлен флажок, снимите его и нажмите Применить, чтобы сохранить изменения.
   Если флажок для функции Включить удаленное управление не установлен, никакие действия не требуются.

Чтобы перейти на страницу поддержки для вашего продукта, выполните следующие действия.

1. Перейдите на сайт службы технической поддержки NETGEAR.
2. Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
   Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели.
3. Чтобы загрузить последнюю версию микрокода, выполните следующее.
   1. Нажмите Загрузки.
   2. В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
   3. Нажмите Загрузка.
   4. Распакуйте новый микрокод в такое местоположение, в котором его легко будет найти, например, на рабочий стол.
4. Чтобы получить доступ к руководству пользователя, выполните следующее.
   1. Выберите Руководства пользователя и документация.
   2. Выберите документ, название которого начинается со слов "Справочное руководство" или "Руководство пользователя".
       

NETGEAR исследует эту проблему и будет обновлять данные инструкции по мере получения дополнительной информации.

Благодарности

Cisco Talos

Отказ от ответственности

Настоящий документ предоставляется "как есть" и не подразумевает никаких гарантий или заверений, в том числе гарантий товаропригодности или соответствия определенной цели. Использование вами информации из данного документа или материалов, на которые представлены ссылки в данном документе, осуществляется исключительно на ваш собственный риск. Компания NETGEAR сохраняет за собой право изменять или обновлять настоящий документ в любое время. Компания NETGEAR будет обновлять данный документ по мере поступления новой информации.

Контактная информация

Мы ценим, что вы сообщаете нам о проблемах безопасности в наших продуктах. Компания NETGEAR постоянно отслеживает появление известных и неизвестных угроз. Основополагающий принцип работы технической поддержки NETGEAR — это решение проблем безопасности еще до их возникновения.

Миссия компании NETGEAR — это лидерство в инновациях в сфере подключения устройств к Интернету. Чтобы выполнить свою миссию, мы стремимся завоевать и сохранить доверие тех, кто использует продукты NETGEAR.

Чтобы сообщить об уязвимости системы безопасности, перейдите по ссылке http://www.netgear.com/about/security/. 

Если вы являетесь клиентом компании NETGEAR и у вас возникли проблемы безопасности, вы можете обратиться в службу поддержки NETGEAR по адресу techsupport.security@netgear.com. 

Журнал изменений

23.05.2018: публикация инструкций.

24.05.2018: добавлена ссылка на руководство Cisco Talos.

30.05.2018: добавлен отказ от ответственности.

06.06.2018:

• Добавлен список потенциально уязвимых устройств.
• Добавлены рекомендации по перезагрузке потенциально уязвимых устройств.
• Добавлены инструкции по доступу к новой версии микрокода и руководствам пользователя на странице поддержки продукта.