Sada je pravo vrijeme da se ozbiljno ažuriraju upravljački programi za vaš Netgear usmjerivač, nakon što je zaštitna tvrtka Trustwave pronašla novu ranjivost zbog koje je najmanje 10.000 usmjerivača izloženo otmici lozinke. Propust u 31 modela Netgear usmjerivača izlaže lozinku za web GUI uređaja cyber napadačima.

Pitanje sigurnosti postaje vruće u odnosu na prethodnu ranjivost otkrivenu u prosincu prošle godine, koja je proizašla iz problema s zastarjelim firmverom, što je Netgear brzo izdao zakrpu i popravio krajem prošle godine.

Nova ranjivost, međutim, ostavlja lozinku administratora u određenim Netgear usmjerivačima podložnim hakerima. Trustwave otkriva da nekoliko sigurnosnih ranjivosti cilja na Netgear usmjerivače od travnja 2016. Unatoč mnogim slučajevima upozorenja Netgeara na problem, Trustwave nije dobio odgovor od tvrtke. Bez obzira na to, Netgear je napokon izdao sigurnosni bilten za rješavanje problema.

Simon Kenin, istraživač Trustwavea, opisao je nedostatak u postu na blogu:

Nakon nekoliko pokušaja i pogrešaka pokušavajući reproducirati problem, otkrio sam da će prvi poziv na passwordrecovered.cgi izdati vjerodajnice bez obzira na parametar koji pošaljete. Ovo je potpuno nova buga koju još nigdje nisam vidio. Kad sam testirao oba programa na različitim Netgear modelima, ustanovio sam da moj drugi program za bugove radi na mnogo širem rasponu modela.

Kenin je napomenuo da omogućavanje dviju ranjivosti zahtijeva ili fizički ili udaljeni pristup usmjerivaču:

Ranjivost može iskoristiti udaljeni napadač ako je postavljena udaljena administracija okrenuta Internetu. Prema zadanim postavkama ovo nije uključeno. Međutim, svatko tko ima fizički pristup mreži s ranjivim usmjerivačem može je iskoristiti lokalno. To bi uključivalo javne WiFi prostore poput kafića i knjižnica koji koriste ranjivu opremu.

Trustwave procjenjuje da bi bugovi mogli utjecati na stotine tisuća Netgear uređaja. Tvrtka sada poziva korisnike Netgear usmjerivača da provjere ovaj članak baze znanja kako bi dobili upute o testiranju vašeg uređaja na ranjivost. Vodič također daje upute o tome kako primijeniti zakrpljeni firmver za ranjive usmjerivače.