Spoločnosť NETGEAR bola upozornená na bezpečnostný problém súvisiaci s funkciou Wireless Protected Setup (WPS). Spôsob, akým smerovač a klient odovzdávajú informácie, môže ohrozovať zabezpečenie kódu PIN alebo prístupovej frázy protokolu WPS.
Ide o softvérové riziko, ktoré sa týka len niektorých zariadení NETGEAR s týmito verziami firmvéru:
- Bezdrôtový prístupový bod WN604 Wireless N-150
- Bezdrôtový prístupový bod WNAP210v2 ProSAFE Wireless-N
- Bezdrôtový prístupový bod WNAP320 ProSAFE Wireless-N
- Dvojpásmový bezdrôtový prístupový bod WNDAP350 ProSAFE Dual Band Wireless-N
- Dvojpásmový bezdrôtový prístupový bod WNDAP360 ProSAFE Dual Band Wireless-N
- Vonkajší dvojpásmový vysokovýkonný bezdrôtový prístupový bod WND930 Outdoor Dual Band High Power Wireless-N
Spoločnosť NETGEAR vám dôrazne odporúča aktualizovať firmvér vo vašom zariadení na najnovšiu verziu, aby ste tomuto problému predišli.
Najnovšiu verziu firmvéru si môžete stiahnuť pomocou týchto prepojení:
| Model prístupového bodu: | Verzia firmvéru: | Prepojenie: |
| Bezdrôtový prístupový bod WN604 Wireless N-150 | v3.3.3 alebo novší | support.netgear.com/product/WN604 |
| Bezdrôtový prístupový bod WNAP210v2 ProSAFE Wireless-N | v3.5.5.0 alebo novší | support.netgear.com/product/WNAP210v2 |
| Bezdrôtový prístupový bod WNAP320 ProSAFE Wireless-N | v3.5.5.0 alebo novší | support.netgear.com/product/WNAP320 |
| Dvojpásmový bezdrôtový prístupový bod WNDAP350 ProSAFE Dual Band Wireless-N | v3.5.5.0 alebo novší | support.netgear.com/product/WNAP350 |
| Dvojpásmový bezdrôtový prístupový bod WNDAP360 ProSAFE Dual Band Wireless-N | v3.5.5.0 alebo novší | support.netgear.com/product/WNDAP360 |
| Vonkajší dvojpásmový bezdrôtový prístupový bod WNDAP930 Outdoor Dual Band Wireless-N | v2.0.11 alebo novší | support.netgear.com/product/WND930 |
Verzie uvedené v tabuľke riešia problémy spojené s daným rizikom a obsahujú opatrenia, ktoré bránia odhaleniu kódu PIN protokolu WPS. K prezradeniu kódu PIN protokolu WPS dochádza stiahnutím určitých súborov. Ak zariadenie prevádzkujete s verziou staršou, než sú verzie uvedené v tabuľke, a firmvér neaktualizujete, zabezpečenie kódu PIN protokolu WPS zostane ohrozené. V prípade odhalenia kódu PIN protokolu WPS môže dôjsť k zneužitiu prístupu k bezdrôtovej sieti. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť inovovaním firmvéru podľa odporúčaní v tomto oznámení.
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR prostredníctvom techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com už naďalej neprijíma správy a nie je aktívne monitorovaná.