SME
Utorok, 22. október, 2019 | Meniny má Sergej

V smerovačoch Netis našli zadné vrátka, predávajú sa aj u nás

Sú otvorené pre každého útočníka a nemožno ich zavrieť. Ak výrobca nevydá upravený firmvér, zadné vrátka nebude možné zablokovať.

(Zdroj: Netis)

SAN FRANCISCO, BRATISLAVA. Je to hrozba, ktorá visí nad každým používateľom, ktorý sa k internetu pripája cez smerovač značky Netis alebo Netcore. Výrobca vybavil všetky modely zadnými vrátkami, cez ktoré môžu útočníci získať plnú moc nad zariadením.

Každý smerovač, ktorý je z internetu dostupný cez verejnú IP adresu je v ohrození. Stačí sa k nemu pripojiť s univerzálnym heslom a od tejto chvíle je možné upravovať všetky jeho nastavenia, špehovať komunikáciu, alebo na ňom spustiť ľubovoľný škodlivý kód.

Článok pokračuje pod video reklamou

Chybu odhalili bezpečnostní analytici spoločnosti TrendLabs, ktorí sa snažili zistiť, prečo zariadenia očakávajú povely na porte udp:53413. Keď nahliadli do firmvéru a analyzovali jeho kód zistili, že ide o zadné vrátka, ktoré otvárajú plnú moc nad zariadením.

Doposiaľ nie je známe, že by hackeri túto chybu zneužívali pre svoj prospech. Bolo by špekuláciou uvažovať nad tým, či šlo o zámer výrobcu ponúknuť na domácej čínskej pôde zaistiť cenzorom prístup k zariadeniam.

Akonáhle sa však hackeri rozhodnú napísať automatizované skripty pre zneužitie chyby, v ohrození budú takmer dva milióny smerovačov. Jedinou možnosťou je ich výmena alebo vyčkávanie na upravený firmvér, ak sa firma rozhodne ponúknuť ho svojim zákazníkom.

Modely Netis WF-2411, WF-2419 a ST3105G sú v predaji aj na slovenskom trhu.

Napísala firma TrendLabs na svojom blogu.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

Sudcovia Najvyššieho súdu žiadajú Urbancovú, aby odstúpila. Pre Kočnera

Vyplynuli podozrenia, že podpredsedníčka Najvyššieho súdu zneužívala svoju funkciu.

Jarmila Urbancová.
Autorská strana Sone Jánošovej

Stať sa matkou neznamená len vypudiť jedného človeka z útrob druhého

Pôrodnice sú miesta poslušnosti.

Ilustračné foto.
Cynická obluda

Skvelý deň pre spravodlivosť

Za svoju dlhú prokurátorskú prax nebolo veľa dní, keď by Dobroslav Trnka spravil toľko pre boj proti zločinu, ako včera.

Pažinková kedysi strihala slávnostné pásky s Rašim, Ficom a Paškom.

Inzercia - Tlačové správy

  1. Katarína pomáha ľuďom svojimi mydlami
  2. IT je dokonalá ukážka slovenskej kreativity. Tretia časť
  3. Týmto trikom sa dajú v aute umiestniť tri autosedačky
  4. Ako jazdí VW T-Roc s výkonom 300 koní?
  5. V prvom roku fixný výnos až do 8,5 % ročne
  6. Pitný režim je dôležitý. Čo robiť, ak nám čistá voda nechutí?
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  8. Deti jedia málo ovocia a zeleniny. Multivitamíny ich nenahradia
  9. Zamestnanci sú pre BILLA dôležitým pilierom, pridaj sa k nim
  10. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo
  1. Zdravotné stoličky Adaptic sú v predaji tiež na Slovensku
  2. IT je dokonalá ukážka slovenskej kreativity. Tretia časť
  3. Ako jazdí VW T-Roc s výkonom 300 koní?
  4. V prvom roku fixný výnos až do 8,5 % ročne
  5. Pitný režim je dôležitý. Čo robiť, ak nám čistá voda nechutí?
  6. Deti jedia málo ovocia a zeleniny. Multivitamíny ich nenahradia
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  8. Katarína pomáha ľuďom svojimi mydlami
  9. Levanduľa pre zamestnancov
  10. Zamestnanci sú pre BILLA dôležitým pilierom, pridaj sa k nim
  1. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo 17 622
  2. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti) 11 918
  3. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie 11 545
  4. Lidl je odteraz všade! Vitajte v Lidl e-shope 9 504
  5. Karibik: Dokonalý oddych v špičkových hoteloch 9 409
  6. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 % 7 508
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov 5 979
  8. Vysokoškoláci zarobia už o 587 eur viac ako stredoškoláci 5 963
  9. 5 rád Ľudmily Kolesárovej, ako napísať projekt a získať grant 5 576
  10. Prečo Lukáš chodí po tridsiatke ešte stále na strednú školu 5 540