V smerovačoch Netis našli zadné vrátka, predávajú sa aj u nás

Sú otvorené pre každého útočníka a nemožno ich zavrieť. Ak výrobca nevydá upravený firmvér, zadné vrátka nebude možné zablokovať.

(Zdroj: Netis)

SAN FRANCISCO, BRATISLAVA. Je to hrozba, ktorá visí nad každým používateľom, ktorý sa k internetu pripája cez smerovač značky Netis alebo Netcore. Výrobca vybavil všetky modely zadnými vrátkami, cez ktoré môžu útočníci získať plnú moc nad zariadením.

Každý smerovač, ktorý je z internetu dostupný cez verejnú IP adresu je v ohrození. Stačí sa k nemu pripojiť s univerzálnym heslom a od tejto chvíle je možné upravovať všetky jeho nastavenia, špehovať komunikáciu, alebo na ňom spustiť ľubovoľný škodlivý kód.

Chybu odhalili bezpečnostní analytici spoločnosti TrendLabs, ktorí sa snažili zistiť, prečo zariadenia očakávajú povely na porte udp:53413. Keď nahliadli do firmvéru a analyzovali jeho kód zistili, že ide o zadné vrátka, ktoré otvárajú plnú moc nad zariadením.

Doposiaľ nie je známe, že by hackeri túto chybu zneužívali pre svoj prospech. Bolo by špekuláciou uvažovať nad tým, či šlo o zámer výrobcu ponúknuť na domácej čínskej pôde zaistiť cenzorom prístup k zariadeniam.

Akonáhle sa však hackeri rozhodnú napísať automatizované skripty pre zneužitie chyby, v ohrození budú takmer dva milióny smerovačov. Jedinou možnosťou je ich výmena alebo vyčkávanie na upravený firmvér, ak sa firma rozhodne ponúknuť ho svojim zákazníkom.

Modely Netis WF-2411, WF-2419 a ST3105G sú v predaji aj na slovenskom trhu.

Napísala firma TrendLabs na svojom blogu.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

PLUS

Bývalý vyšetrovateľ: V tieňovej ekonomike skončia ročne dva bilióny dolárov

V tieňovej ekonomike sa pohybuje veľké množstvo peňazí.

KOMENTÁRE

Nerobme z Kisku dobrého anjela, ide o princíp

To, čo sa urobilo v prípade prezidenta, očakávame aj pri vládnych kauzách.

BLOG INEKO

Máme priveľa magistrov a inžinierov, dlho študujeme a neodmeňujeme úspech

Rozdiely vo vzdelávaní medzi Slovenskom a krajinami OECD.

Neprehliadnite tiež

YouTube pre nezáujem ľudí končí s platenými kanálmi

Výpadky príjmov majú tvorcom obsahu nahradiť nové, plánované projekty.

Google kupuje mobilnú divíziu HTC, ide mu o ľudí a patenty

Aké má firma plány do budúcna zatiaľ neprezradila. Nová akvizícia sa týka vývoja hardvéru a potrebného know-how.

Vedci objavili spôsob, akým dokážu zvrátiť starnutie

Štúdia na modelovom organizme dokázala, že evolúcia je slepá.

Microsoft rozseká Windows 10 Mobile, chystá modulárnu Andromedu

Nová stratégia zníži náklady na vývoj i podporu. Microsoft chce byť dostupnejší pre výrobcov.

Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  3. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  4. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  5. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  6. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  7. Trenčania to chcú mať všade blízko. Kde kupujú byty?
  8. ENGIE Services odovzdala do prevádzky novú kotolňu v Košiciach
  9. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty
  10. Potraviny typické pre váš región nájdete už aj v Kauflande
  1. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  2. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  3. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  4. Slávnostná imatrikulácia SvF STU v Bratislave
  5. Univerzita vyTVORená nápadmi študentov!
  6. Slovenské mestá môžu využiť eurofondy na zelené strechy
  7. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  8. Program obnovy chodníkov v Starom Meste schválený
  9. Stavebná fakulta STU získala certifikát EUR-ACE
  10. Stavebná fakulta STU získala certifikát EUR-ACE
  1. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 11 238
  2. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 5 456
  3. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 4 149
  4. Trenčania to chcú mať všade blízko. Kde kupujú byty? 3 135
  5. Lokalita pod Kolibou výrazne mení svoju tvár 2 532
  6. Exotické destinácie s priamym letom z Viedne 1 995
  7. Kedy sa refinancovanie oplatí? 1 920
  8. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 1 866
  9. Potraviny typické pre váš región nájdete už aj v Kauflande 1 376
  10. Zabudnite na nové a neekologické PC. Je tu Refurbished! 1 226