SME
Piatok, 12. august, 2022 | Meniny má Darina

V smerovačoch Netis našli zadné vrátka, predávajú sa aj u nás

Sú otvorené pre každého útočníka a nemožno ich zavrieť. Ak výrobca nevydá upravený firmvér, zadné vrátka nebude možné zablokovať.

(Zdroj: Netis)

SAN FRANCISCO, BRATISLAVA. Je to hrozba, ktorá visí nad každým používateľom, ktorý sa k internetu pripája cez smerovač značky Netis alebo Netcore. Výrobca vybavil všetky modely zadnými vrátkami, cez ktoré môžu útočníci získať plnú moc nad zariadením.

Každý smerovač, ktorý je z internetu dostupný cez verejnú IP adresu je v ohrození. Stačí sa k nemu pripojiť s univerzálnym heslom a od tejto chvíle je možné upravovať všetky jeho nastavenia, špehovať komunikáciu, alebo na ňom spustiť ľubovoľný škodlivý kód.

SkryťVypnúť reklamu

Chybu odhalili bezpečnostní analytici spoločnosti TrendLabs, ktorí sa snažili zistiť, prečo zariadenia očakávajú povely na porte udp:53413. Keď nahliadli do firmvéru a analyzovali jeho kód zistili, že ide o zadné vrátka, ktoré otvárajú plnú moc nad zariadením.

Doposiaľ nie je známe, že by hackeri túto chybu zneužívali pre svoj prospech. Bolo by špekuláciou uvažovať nad tým, či šlo o zámer výrobcu ponúknuť na domácej čínskej pôde zaistiť cenzorom prístup k zariadeniam.

Akonáhle sa však hackeri rozhodnú napísať automatizované skripty pre zneužitie chyby, v ohrození budú takmer dva milióny smerovačov. Jedinou možnosťou je ich výmena alebo vyčkávanie na upravený firmvér, ak sa firma rozhodne ponúknuť ho svojim zákazníkom.

Modely Netis WF-2411, WF-2419 a ST3105G sú v predaji aj na slovenskom trhu.

SkryťVypnúť reklamu

Napísala firma TrendLabs na svojom blogu.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Premiér Heger a minister Matovič.

Koaličné rokovania budú pokračovať na budúci týždeň.


6m
Iránskeho spisovateľa Salmana Rushdieho napadli pred prednáškou v New Yorku.

Autor Satanských veršov je zatiaľ nažive.


1 h
Ivan Holoubek

Bez chémie nemôžeme žiť, hovorí vedec.


11. aug
Sankcie na Rusko boli uvalené v súvislosti s jeho inváziou na Ukrajinu.

Vojna na Ukrajine pokračuje.


a 5 ďalší 14 h

Inzercia - Tlačové správy

  1. Shell: So znižovaním emisií to myslíme vážne
  2. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  3. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  5. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  6. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky
  7. Prehľad a automatizácia
  8. Odomknite si články na mobile a počítači. Stačí jedno predplatné
  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  2. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  3. Z vývoja paliva pre Formulu 1 ťažia aj bežní vodiči
  4. Trenčín potrebuje nový impulz!
  5. Shell: So znižovaním emisií to myslíme vážne
  6. Sezóna slovenského ovocia je v plnom prúde
  7. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  8. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  1. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 14 286
  2. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 10 580
  3. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane 9 427
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur 7 600
  5. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete 7 052
  6. 100 ovocných druhov, ktoré u nás dokážeme pestovať 4 868
  7. Dráčik nepúta príbehom, ale perlami ducha 3 454
  8. Kde u nás kúpite domácke potraviny 3 060
SkryťZatvoriť reklamu