NETGEAR стало известно о международном актере угроз кибербезопасности Volt Typhoon , который нацелен на такие устройства, как маршрутизаторы и системы Mesh WiFi.
В настоящее время мы не знаем о каких-либо уязвимостях продуктов NETGEAR, которые используются Volt Typhoon. Если мы будем уведомлены о такой уязвимости, мы устраним ее для всех продуктов, находящихся в течение периода поддержки безопасности.
Для всех клиентов NETGEAR мы рекомендуем выполнить следующие действия:
- Обновляйте микропрограмму устройства, следуя приведенным ниже инструкциям.
- Используйте надежные пароли как для учетной записи администратора роутера , так и для сети WiFi. Более подробную информацию о создании достаточно надежных паролей см. в рекомендациях, изложенных Агентством кибербезопасности и инфраструктурной безопасности (CISA): https://www.cisa.gov/news-events/alerts/2018/03/27/creating-and-managing-strong-passwords
- Отключить переадресацию портов. По умолчанию переадресация портов отключена.
- Если маршрутизатор поддерживает функцию удаленного управления, убедитесь, что она отключена. Функция удаленного управления по умолчанию отключена. NETGEAR удалил функцию удаленного управления со всех наших проданных в настоящее время маршрутизаторов в обновлении встроенного по в 2021 году.
- (Дополнительно) Отключить функцию Universal Plug and Play (UPnP).
Внимание! UPnP помогает таким устройствам, как Интернет-приложения и компьютеры, получать доступ к сети и подключаться к другим устройствам по мере необходимости. UPnP также поддерживает многопользовательские игры, одноранговые соединения и некоторые коммуникации в реальном времени, например обмен мгновенными сообщениями. Отключение UPnP может помешать работе некоторых программ и некоторых устройств, подключенных к Интернету, например принтеров, игровых приставок и телевизоров Smart TV. Если в сети нет взломанного устройства, UPnP, как правило, можно оставить включенным. Однако при наличии активной далеко идущей угрозы кибербезопасности рекомендуется отключить UPnP.
Если вы считаете, что любое устройство в сети было взломано, мы рекомендуем выполнить следующие дополнительные действия:
- Измените все пароли для всех устройств, подключенных к Интернету, включая маршрутизатор.
- Измените все пароли для всех учетных записей в Интернете.
- Проверьте учетные записи в Интернете на наличие вредоносных действий.
Рекомендации по обновлению встроенного по
Рекомендуется поддерживать устройства NETGEAR в актуальном состоянии с помощью последней версии микропрограммы. Обновления встроенного по содержат исправления безопасности, исправления ошибок и новые функции для ваших продуктов NETGEAR.
Если ваше устройство поддерживается одним из наших приложений, использование приложения — это самый простой способ обновления встроенного по:
- Продукты Orbi: Приложение NETGEAR Orbi.
- WiFi-роутеры NETGEAR: Приложение NETGEAR Nighthawk
- Некоторые бизнес-продукты NETGEAR: Приложение NETGEAR Insight (обновления микропрограммы через приложение доступны только для абонентов Insight)
Если ваше устройство не поддерживается одним из наших приложений, вы всегда можете обновить встроенное по вручную, следуя приведенным ниже инструкциям.
Загрузка последней версии микрокода для вашего продукта NETGEAR:
- Перейдите на сайт службы технической поддержки NETGEAR.
- Начните вводить номер модели в поле поиска, затем выберите вашу модель из раскрывающегося меню.
Если раскрывающееся меню не отображается, проверьте, что номер модели введен правильно, или выберите категорию продукта для перехода к нужной модели. - Нажмите Загрузки.
- В области Текущие версии выберите ссылку для загрузки, начинающуюся со слова Микрокод.
- Нажмите Примечания к выпуску.
Загрузите и установите новую версию микрокода, следуя инструкциям в примечаниях к выпуску.