V smerovačoch Netis našli zadné vrátka, predávajú sa aj u nás

Sú otvorené pre každého útočníka a nemožno ich zavrieť. Ak výrobca nevydá upravený firmvér, zadné vrátka nebude možné zablokovať.

(Zdroj: Netis)

SAN FRANCISCO, BRATISLAVA. Je to hrozba, ktorá visí nad každým používateľom, ktorý sa k internetu pripája cez smerovač značky Netis alebo Netcore. Výrobca vybavil všetky modely zadnými vrátkami, cez ktoré môžu útočníci získať plnú moc nad zariadením.

Každý smerovač, ktorý je z internetu dostupný cez verejnú IP adresu je v ohrození. Stačí sa k nemu pripojiť s univerzálnym heslom a od tejto chvíle je možné upravovať všetky jeho nastavenia, špehovať komunikáciu, alebo na ňom spustiť ľubovoľný škodlivý kód.

Chybu odhalili bezpečnostní analytici spoločnosti TrendLabs, ktorí sa snažili zistiť, prečo zariadenia očakávajú povely na porte udp:53413. Keď nahliadli do firmvéru a analyzovali jeho kód zistili, že ide o zadné vrátka, ktoré otvárajú plnú moc nad zariadením.

Doposiaľ nie je známe, že by hackeri túto chybu zneužívali pre svoj prospech. Bolo by špekuláciou uvažovať nad tým, či šlo o zámer výrobcu ponúknuť na domácej čínskej pôde zaistiť cenzorom prístup k zariadeniam.

Akonáhle sa však hackeri rozhodnú napísať automatizované skripty pre zneužitie chyby, v ohrození budú takmer dva milióny smerovačov. Jedinou možnosťou je ich výmena alebo vyčkávanie na upravený firmvér, ak sa firma rozhodne ponúknuť ho svojim zákazníkom.

Modely Netis WF-2411, WF-2419 a ST3105G sú v predaji aj na slovenskom trhu.

Napísala firma TrendLabs na svojom blogu.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

V Belgicku zadržali 112 slovenských kamiónov pre možné vykorisťovanie vodičov

Polícia skúma či nedošlo k systematickému sociálnemu dumpingu.

TRENČÍN

Strelcovi zo Smeru potvrdil súd 20 rokov za pokus o vraždu

Krajský súd zamietol odvolanie Jaroslava Baču.

ŠPORT

Zomrela bývala wimbledonská víťazka Jana Novotná

Češka zomrela vo veku 49 rokov.

Neprehliadnite tiež

TECH_FM

Objavili najstaršie víno, vieme, ako chutilo

Má tisícky rokov a chémia prezradila, čo sa kedysi do vína dávalo.

Tesla chce napájať už aj mobily a tablety

Firma predstavila drobné rozptýlenie - akumulátor pre autá dáva do rúk spotrebiteľom.

Recyklačné firmy začínajú hon na kobalt, lítium a uhlík

Problémové suroviny rastú na cene, ich zásoby nie sú neobmedzene dostupné.

Nemci zakázali múdre hodinky pre deti, boja sa špehovania

Chýbajú zákony a normy pre internet vecí, úrady ich nahrádzajú jednorazovými rozhodnutiami.

Inzercia - Tlačové správy


  1. Slovenské deti dostávajú mesačne 22€
  2. 3 pravidlá pre lepší dôchodok
  3. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  4. Moskva alebo Petrohrad?
  5. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  6. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  7. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  8. Nový Jaguar XF Sportbrake
  9. Ako pracujú poisťováci? Dostali sme sa medzi nich
  10. Špeciálna príloha: Pre budúcich vysokoškolákov
  1. Dekan ocenil študentov Stavebnej fakulty STU v Bratislave
  2. Application of GDPR with respect to the size of the enterprise
  3. Modern luxury next to the Blue Church
  4. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  5. 3 pravidlá pre lepší dôchodok
  6. Moskva alebo Petrohrad?
  7. Aké auto si vybrať - nové, zánovné alebo jazdené?
  8. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  9. HB Reavis predstavuje projekt Stanica Nivy na veľtrhu
  10. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  1. Moskva alebo Petrohrad? 10 240
  2. Ako pracujú poisťováci? Dostali sme sa medzi nich 4 192
  3. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte 2 154
  4. 3 pravidlá pre lepší dôchodok 1 733
  5. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni 1 639
  6. Diabetici môžu získať 25-tisíc eur cez nový grantový program 1 448
  7. Nový Jaguar XF Sportbrake 1 413
  8. Špeciálna príloha: Pre budúcich vysokoškolákov 1 147
  9. 5 zaujímavostí, ktoré ste o koži možno nevedeli 1 076
  10. Výhodné a lacné neznamená to isté, ani pri PZP 801