Najčastejšie otázky
V čom spočíva riziko a čo znamená pre môj smerovač?
Zistilo sa, že mechanizmus zabezpečenia určený na overovanie správcu smerovača je možné obísť pomocou skriptu, ktorý opakovane uskutočňuje hovor na určitú webovú adresu. Útočník môže následne získať prístup k stránke nastavení smerovača.
Ako sa dá takýto útok spustiť?
Útočník dokáže spustiť útok až po získaní prístupu k sieti, a to prostredníctvom bezdrôtového pripojenia, ethernetového pripojenia k smerovaču, prípadne na diaľku cez internet, ak je zapnutá funkcia vzdialenej správy. Vzdialená správa je predvolene vypnutá.
Ako môžem tomuto útoku predísť?
V rámci bezpečnostných opatrení treba v prvom rade zablokovať nepovolený prístup k vašej sieti. Smerovače NETGEAR majú predvolene vopred nakonfigurovaný náhodný identifikátor zabezpečenia SSID a prístupovú frázu. Odporúča sa zmeniť identifikátor SSID a prístupovú frázu, ako aj heslo správcu na stránku s grafickým používateľským rozhraním na nastavenie smerovača. Zároveň môžete zablokovať prístup nepovolených zariadení k aplikácii NETGEAR genie alebo k počítačovej aplikácii kliknutím pravým tlačidlom myši na nepovolené zariadenie na mape siete.
Týka sa toto riziko môjho smerovača?
Riziko ohrozuje tieto modely smerovačov:
JNR1010v2/WNR614/WNR618/JWNR2000v5/WNR2020/JWNR2010v5/WNR1000v4/WNR2020v2/R6220/WNDR3700v5
Aké kroky podniká v tejto súvislosti spoločnosť NETGEAR?
Spoločnosť NETGEAR berie bezpečnosť svojich zákazníkov vážne a už vydala firmvér, ktorým sa tento problém odstráni. Podrobnosti nájdete v poznámkach k vydaniu firmvéru v článkoch č. 29959, 29461 a 27635.
Zákazníci sa môžu o novom firmvéri dozvedieť na stránke aktualizácií smerovača, prostredníctvom počítačovej aplikácie a prostredníctvom mobilnej aplikácie genie. Spoločnosť NETGEAR zároveň bude iniciatívne informovať registrovaných používateľov e-mailom.
Kde nájdem aplikáciu NETGEAR genie?
Aplikáciu NETGEAR genie si môžete prevziať tu: http://www.netgear.com/home/discover/apps/genie.aspx
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR prostredníctvom techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com už naďalej neprijíma správy a nie je aktívne monitorovaná.