Uživatelé Wi-Fi routerů Netgear by měli být opatrní: u dvou oblíbených modelů tohoto výrobce se objevily zranitelnosti, které mohou zneužívat kyberzločinci. Společnost Netgear již pro postižené modely vydala bezpečnostní aktualizace. Podívejte se, které produkty jsou postiženy.
Zranitelné modely
Zdroj: Netgear
Společnost Netgear v současné době varuje uživatele svých dvou modelů routerů před kritickými bezpečnostními chybami:
- V herním routeru XR1000 Nighthawk byla odhalena takzvaná zranitelnost "cross-site scripting (XSS)". Tato chyba může být zneužita k přesměrování uživatelů na škodlivé webové stránky, zobrazení falešných přihlašovacích formulářů a tím i ke krádeži citlivých informací.
- V modelu CAX30 Nighthawk AX6 6-Stream Cable Modem Router byla objevena chyba, kterou lze využít k obejití ověřování. Útočníci získají neoprávněný přístup k administrátorskému rozhraní a mohou zcela převzít kontrolu nad postiženým zařízením.
Bezpečnostní aktualizace jsou k dispozici
Zdroj: Netgear
Netgear vydal aktualizaci firmwaru pro oba modely, kterou by si měli postižení uživatelé co nejdříve nainstalovat. To lze provést následujícím způsobem:
- Navštivte stránku podpory společnosti Netgear.
- Zadejte číslo nebo název modelu do vyhledávacího řádku a vyberte model z rozbalovací nabídky.
- Klikněte na „Download“.
- Klikněte na nejnovější aktualizaci, jejíž název začíná slovy "Firmware version".
- Stáhněte si aktualizaci a nainstalujte ji podle pokynů v uživatelské příručce
Také LinkSys má slabiny
Zdroj: LinkSys
Výrobce LinkSys má od listopadu 2023 ve svých zařízeních také mezeru, která zřejmě ještě nebyla odstraněna. Týká se to mesh routerů:
- Velop Pro 6E
- Velop Pro 7
Při nastavení pomocí aplikace LinkSys se mnoho informací přenáší do datového centra Amazon Cloud v USA, a to nešifrovaně. Pakety s údaji o identifikátoru SSID a hesle by proto mohly být také zachyceny a zneužity.
Mohlo by vás zajímat
Odborníci proto v současné době nedoporučují používat aplikaci LinkSys a místo toho nastavit zařízení tradičním způsobem prostřednictvím místního síťového připojení.
Zdroj: Bleepingcomputer, support Netgear
8 foto
video