V smerovačoch Netis našli zadné vrátka, predávajú sa aj u nás

Sú otvorené pre každého útočníka a nemožno ich zavrieť. Ak výrobca nevydá upravený firmvér, zadné vrátka nebude možné zablokovať.

(Zdroj: Netis)

SAN FRANCISCO, BRATISLAVA. Je to hrozba, ktorá visí nad každým používateľom, ktorý sa k internetu pripája cez smerovač značky Netis alebo Netcore. Výrobca vybavil všetky modely zadnými vrátkami, cez ktoré môžu útočníci získať plnú moc nad zariadením.

Každý smerovač, ktorý je z internetu dostupný cez verejnú IP adresu je v ohrození. Stačí sa k nemu pripojiť s univerzálnym heslom a od tejto chvíle je možné upravovať všetky jeho nastavenia, špehovať komunikáciu, alebo na ňom spustiť ľubovoľný škodlivý kód.

Chybu odhalili bezpečnostní analytici spoločnosti TrendLabs, ktorí sa snažili zistiť, prečo zariadenia očakávajú povely na porte udp:53413. Keď nahliadli do firmvéru a analyzovali jeho kód zistili, že ide o zadné vrátka, ktoré otvárajú plnú moc nad zariadením.

Doposiaľ nie je známe, že by hackeri túto chybu zneužívali pre svoj prospech. Bolo by špekuláciou uvažovať nad tým, či šlo o zámer výrobcu ponúknuť na domácej čínskej pôde zaistiť cenzorom prístup k zariadeniam.

Akonáhle sa však hackeri rozhodnú napísať automatizované skripty pre zneužitie chyby, v ohrození budú takmer dva milióny smerovačov. Jedinou možnosťou je ich výmena alebo vyčkávanie na upravený firmvér, ak sa firma rozhodne ponúknuť ho svojim zákazníkom.

Modely Netis WF-2411, WF-2419 a ST3105G sú v predaji aj na slovenskom trhu.

Napísala firma TrendLabs na svojom blogu.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Gansberg: Každý deň v objatí komfortu
  2. Konajte čo najskôr. Pri inkontinencii pomáha tento postup
  3. Pomôžeme aj vašim deťom pochopiť hodnotu peňazí
  4. Tatra banka otvorila pobočku budúcnosti
  5. Pobyt na čerstvom vzduchu je skvelý liek. Skúste to vo vlastnom
  6. Tipy, kam ísť na dovolenku počas Veľkej Noci
  7. Tablet nie je na všetko, ale v tomto dokáže zázraky
  8. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  9. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov
  10. Investment Advisory Guide for Slovakia
  1. Kúpa spoločnosti, ktorá je platiteľom DPH
  2. Konajte čo najskôr. Pri inkontinencii pomáha tento postup
  3. Vaše šatstvo poputuje pre dobrú vec
  4. Ako ďalej s obnovou Balassovho paláca
  5. Prvé ocenenia A+ udelené
  6. Regionálne servisné centrum PwC
  7. Napredujeme vďaka zmenám
  8. Bezkonkurenčná rozmanitosť
  9. Rozvíjajte svoj potenciál s nami
  10. Staň sa súčasťou sveta pohybu
  1. Doplňte si knižnicu o svetovú klasiku už od 99 centov 30 403
  2. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov 27 797
  3. Tipy, kam ísť na dovolenku počas Veľkej Noci 25 007
  4. Tablet nie je na všetko, ale v tomto dokáže zázraky 20 207
  5. Slovensko čaká najdôležitejšie politické rozhodnutie roka 10 708
  6. Premýšľate o aute do 10 000 eur? Poradíme vám, ako nenaletieť 7 610
  7. Forum Prešov má platné stavebné povolenie a začína s výstavbou 7 144
  8. Jazdili sme na novom Volkswagene T-Cross! 3 383
  9. Test LG OLED B8: špičkový 4K televízor za cenu, akú ste nečakali 3 130
  10. Obľúbené Tunisko sa vracia do ponuky dovoleniek na rok 2019 3 037