Masz router Netgear? Powinieneś jak najszybciej zaktualizować firmware

Routery Wi-Fi są zwykle pomijanym elementem, jeśli chodzi o bezpieczeństwo, co jest błędem, gdyż relatywnie często wykorzystywane są do włamań, szpiegowania i innych rodzajów ataków ze strony złośliwych aktorów. Na szczęście Netgear nie lekceważy tego problemu i załatał swoje produkty po tym, jak wykryto w nich luki.

Właściciele routerów Netgear, w tym systemów Orbi i kilku modeli Nighthawk, powinni jak najszybciej sprawdzić, czy posiadają zainstalowany najnowszy firmware. Firma wydała mnóstwo alertów bezpieczeństwa w ciągu jednego dnia w zeszłym tygodniu, ostrzegając użytkowników o szerokiej gamie załatanych luk w zabezpieczeniach dotyczących wielu modeli routerów, wzmacniaczy sygnału i systemów Wi-Fi.

Właściciele routerów Netgear, w tym systemów Orbi i kilku modeli Nighthawk, powinni jak najszybciej sprawdzić, czy posiadają zainstalowany najnowszy firmware.

Netgear nie oferuje szczegółowych informacji o tym, jak atakujący wykorzystują luki, które załatał, ale alerty firmy określają naturę każdej z nich. Ich poziom nasilenia waha się od średniego do krytycznego.

Dwa alerty dotyczą luk w zabezpieczeniach związanych z przepełnieniem bufora przed uwierzytelnieniem. Takowe mogą spowodować awarie lub wykonanie dowolnego kodu i są szczególnie niebezpieczne, ponieważ nie wymagają od właściciela routera zrobienia czegokolwiek. Netgear wymienia jedną z tych luk jako wysoki priorytet.

Prawie połowa ostrzeżeń Netgear z zeszłego tygodnia dotyczy luk w zabezpieczeniach związanych z wstrzykiwaniem poleceń po uwierzytelnieniu. Wymagają one od atakującego uzyskania uwierzytelnienia, aby wejść do systemu, ale mogą pozwolić mu na wykonanie poleceń na poziomie roota, gdy już znajdą się w naszym systemie. Inne luki mogą pozwolić na obejście uwierzytelniania, ataki typu „odmowa usługi” i mogą spowodować wyciek poufnych informacji. Jeden alert dotyczy błędnej konfiguracji zabezpieczeń. Netgear ocenia co najmniej jedną z luk jako krytyczną.

W każdym ostrzeżeniu Netgear podaje listę wersji firmware'u i urządzeń, których dotyczy problem i ta jest na tyle rozległa, że prawie każdy, kto ma najnowszy sprzęt Netgear, powinien sprawdzić swoje oprogramowanie układowe. Znajdziemy tu również wskazówki dotyczące sprawdzania numeru modelu każdego produktu.

Najłatwiejszym sposobem aktualizacji oprogramowania urządzeń Netgear jest skorzystanie z jednej z aplikacji mobilnych firmy: Nighthawk dla produktów z tej serii, aplikacji Orbi dla tych systemów oraz aplikacji Insight dla niektórych urządzeń biznesowych.

Aby zaktualizować firmware przez Internet, należy przejść do strony pomocy technicznej Netgear. Tam wpisujemy numer modelu, a pojawi się rozwijana lista, gdzie klikamy numer naszego modelu, jeśli pojawia się na liście.