Spoločnosť NETGEAR zaznamenala bezpečnostný problém, ktorý môže odhaliť prihlasovacie heslá webového grafického používateľského rozhrania v prípade, že je deaktivovaná funkcia obnovy hesla. Toto riziko vzniká v prípade, keď má útočník prístup k internej sieti alebo keď je na smerovači povolená vzdialená správa. Vzdialená správa je predvolene vypnutá. Používatelia môžu vzdialenú správu zapnúť v rozšírených nastaveniach.
Opravy firmvéru sú momentálne dostupné pre nasledujúce ohrozené zariadenia. Ak chcete prevziať nové vydanie firmvéru, ktorým sa odstráni riziko obnovy hesla, kliknite na odkaz určený pre váš model a navštívte stránku, na ktorej bol vydaný firmvér pre váš model, kde nájdete príslušné pokyny:
- R8500
- R8300
- R7000
- R6400
- R7300DST
- R7100LG
- R6300v2
- WNDR3400v3
- WNR3500Lv2
- R6250
- R6700
- R6900
- R8000
- R7900
- WNDR4500v2
- R6200v2
- WNDR3400v2
- D6220
- D6400
Spoločnosť NETGEAR tiež vydala firmvér, ktorý odstráni riziko obnovy hesla pre nasledujúci model káblového smerovača modemu:
- C6300
Pre káblové výrobky ako je model C6300 vydáva nový firmvér poskytovateľ internetových služieb potom, ako ho spoločnosť NETGEAR sprístupní poskytovateľom. Oprava firmvéru pre model C6300 s verziou firmvéru 2.01.18 bola vydaná pre všetkých poskytovateľov internetových služieb. Spoločnosť NETGEAR dôrazne odporúča, aby ste do vydania firmvéru vašim poskytovateľom internetových služieb použili riešenie opísané v tomto článku. Ak chcete zistiť súčasnú verziu firmvéru svojho zariadenia C6300, navštívte nasledujúci článok vedomostnej bázy a postupujte podľa pokynov: Ako zistím verziu firmvéru svojho káblového modemu alebo modemového smerovača?.
Spoločnosť NETGEAR otestovala nasledujúce zariadenia a potvrdzuje, že nie sú ohrozené pri obnove webového hesla:
- V6510
V prípade nasledujúcich ohrozených zariadení spoločnosť NETGEAR odporúča použiť riešenie vysvetlené v tomto článku.
Model smerovača a verzia firmvéru:
- R6200 v1.0.1.56_1.0.43
- R6300 v1.0.2.78_1.0.58
- VEGN2610 v1.0.0.14_1.0.12
- AC1450 v1.0.0.34_10.0.16
- WNR1000v3 v1.0.2.68_60.0.93
- WNDR3700v3 v1.0.0.38_1.0.31
- WNDR4000 v1.0.2.4_9.1.86
- WNDR4500 v1.0.1.40_1.0.68
Model brány DSL a verzia firmvéru:
- D6300 v1.0.0.96
- D6300B v1.0.0.40
- DGN2200Bv4 v1.0.0.68
- DGN2200v4 v1.0.0.76
Ak pre vaše ohrozené zariadenie nie je k dispozícii záplata firmvéru, spoločnosť NETGEAR dôrazne odporúča, aby ste na odstránenie rizika použili toto riešenie:
- Ručne zapnite funkciu obnovy hesla vo svojom zariadení.
Viac informácií získate na stránke Nastavenie obnovy hesla správcu smerovača. - Uistite sa, že je vzdialená správa vypnutá.
Vzdialená správa je predvolene vypnutá. Viac informácií nájdete v používateľskej príručke k svojmu výrobku, ktorá je dostupná na adrese http://www.netgear.com/support/.
V prípade, že nevykonáte obidva kroky stále pretrváva riziko odhalenia hesla. Spoločnosť NETGEAR nenesie zodpovednosť za následky, ktorým bolo možné predísť vykonaním krokov odporúčaných v tomto oznámení.
Vážime si, že nás upozorňujete na problémy so zabezpečením. Spoločnosť NETGEAR nepretržite monitoruje všetky známe aj neznáme hrozby. Vo veciach produktovej podpory koná spoločnosť NETGEAR už zo zásady radšej preventívne než neskoro.
Poslaním spoločnosti NETGEAR je byť inovatívnym lídrom v pripájaní sveta k internetu. Aby sme toto poslanie splnili, usilujeme sa získavať a udržiavať si dôveru tých, ktorí na pripojenie používajú produkty od spoločnosti NETGEAR.
Ak chcete nahlásiť bezpečnostné riziko, navštívte lokalitu https://bugcrowd.com/netgear.
Ak ste zákazníkom spoločnosti NETGEAR a máte obavy týkajúce sa bezpečnosti, môžete sa obrátiť na podporu pre zákazníkov spoločnosti NETGEAR prostredníctvom techsupport.security@netgear.com.
Všetky ostatné záležitosti nájdete na lokalite http://www.netgear.com/about/security/.
E-mailová adresa security@netgear.com už naďalej neprijíma správy a nie je aktívne monitorovaná.