V smerovačoch Netis našli zadné vrátka, predávajú sa aj u nás

Sú otvorené pre každého útočníka a nemožno ich zavrieť. Ak výrobca nevydá upravený firmvér, zadné vrátka nebude možné zablokovať.

(Zdroj: Netis)

SAN FRANCISCO, BRATISLAVA. Je to hrozba, ktorá visí nad každým používateľom, ktorý sa k internetu pripája cez smerovač značky Netis alebo Netcore. Výrobca vybavil všetky modely zadnými vrátkami, cez ktoré môžu útočníci získať plnú moc nad zariadením.

Každý smerovač, ktorý je z internetu dostupný cez verejnú IP adresu je v ohrození. Stačí sa k nemu pripojiť s univerzálnym heslom a od tejto chvíle je možné upravovať všetky jeho nastavenia, špehovať komunikáciu, alebo na ňom spustiť ľubovoľný škodlivý kód.

Chybu odhalili bezpečnostní analytici spoločnosti TrendLabs, ktorí sa snažili zistiť, prečo zariadenia očakávajú povely na porte udp:53413. Keď nahliadli do firmvéru a analyzovali jeho kód zistili, že ide o zadné vrátka, ktoré otvárajú plnú moc nad zariadením.

Doposiaľ nie je známe, že by hackeri túto chybu zneužívali pre svoj prospech. Bolo by špekuláciou uvažovať nad tým, či šlo o zámer výrobcu ponúknuť na domácej čínskej pôde zaistiť cenzorom prístup k zariadeniam.

Akonáhle sa však hackeri rozhodnú napísať automatizované skripty pre zneužitie chyby, v ohrození budú takmer dva milióny smerovačov. Jedinou možnosťou je ich výmena alebo vyčkávanie na upravený firmvér, ak sa firma rozhodne ponúknuť ho svojim zákazníkom.

Modely Netis WF-2411, WF-2419 a ST3105G sú v predaji aj na slovenskom trhu.

Napísala firma TrendLabs na svojom blogu.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Kosík na videu z afrického väzenia odpovedá Kaliňákovi

Gašpar s Kaliňákom spochybňovali pravosť vyhlásenia bývalého siskára Ľuboša Kosíka o únose prezidentovho syna. Kosík poslal video ako dôkaz.

TV

Kosík vo videohovore z afrického väzenia: Zaručte mi bezpečnosť

Bývalý siskár potvrdzuje svoju totožnosť.

SVET

Zeman ťahal Drahoša do bahna, no on sa nedal. Znamená to prehru?

Český prezident sa vôbec sa nezmenil.

Neprehliadnite tiež

Vytvorili microSDXC kartu s najväčšou pamäťou

Karta od Integral Memory by mala byť v predaji od februára.

Po prvý raz zmapovali zmysly rastlín. Už vieme ako cítia

Namiesto zmyslových orgánov využívajú proteíny. Bez niektorých sa všetko zrúti.

Fyzikálna záhada. Neutrónové hviezdy svietia aj po zrážke

Dosvit po zrážke neutrónových hviezd je čoraz jasnejší, vyvracia očakávania.

Inzercia - Tlačové správy


  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Aké sú gastrotrendy pre rok 2018?
  5. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  6. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  7. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  8. Volkswagen T-Roc: Pre nerozhodných
  9. Leto 2018 v Grécku s odletom z Bratislavy
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Attracting talent – Why Millennials are choosing to join Johnson
  5. Aké sú gastrotrendy pre rok 2018?
  6. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  7. Alarica – new business project in the market of shoes
  8. Ako jazdiť na snehu alebo ľade?
  9. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  10. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  1. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 6 852
  2. Egejská riviéra: Ktoré letovisko je pre vás najlepšie? 6 384
  3. Nový supermarket Fresh otvorili na Aničke 4 938
  4. Objavte majestátne Tatry kúsok po kúsku 3 398
  5. Volkswagen T-Roc: Pre nerozhodných 3 075
  6. Najvýhodnejšie ročné online predplatné SME.sk len za 29€ 2 641
  7. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej! 2 536
  8. Leto 2018 v Grécku s odletom z Bratislavy 2 251
  9. Aké sú gastrotrendy pre rok 2018? 1 827
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 1 507