Bây giờ là thời điểm thích hợp để cập nhật nghiêm túc phần sụn cho bộ định tuyến Netgear của bạn sau khi công ty bảo mật Trustwave tìm thấy một lỗ hổng mới khiến ít nhất 10.000 bộ định tuyến bị lộ mật khẩu. Lỗ hổng trong 31 mô hình bộ định tuyến Netgear làm lộ mật khẩu GUI web của thiết bị cho những kẻ tấn công mạng.

Vấn đề bảo mật trở nên nóng hổi sau một lỗ hổng trước đó được phát hiện vào tháng 12 năm ngoái xuất phát từ một vấn đề với phần mềm lỗi thời, một cái gì đó Netgear đã nhanh chóng phát hành một bản vá và sửa chữa vào cuối năm ngoái.

Tuy nhiên, lỗ hổng mới khiến mật khẩu quản trị viên trong một số bộ định tuyến Netgear dễ bị tin tặc tấn công. Trustwave tiết lộ rằng một số lỗ hổng bảo mật đã nhắm mục tiêu các bộ định tuyến Netgear kể từ tháng 4 năm 2016. Mặc dù có nhiều trường hợp cảnh báo Netgear về vấn đề này, Trustwave đã không nhận được phản hồi từ công ty. Tuy nhiên, Netgear cuối cùng đã đưa ra một bản tin bảo mật để khắc phục lỗ hổng.

Simon Kenin, một nhà nghiên cứu tại Trustwave, đã mô tả lỗ hổng trong một bài đăng trên blog:

Sau một vài thử nghiệm và lỗi cố gắng tái tạo vấn đề, tôi thấy rằng cuộc gọi đầu tiên đến passwordrecovered.cgi sẽ đưa ra thông tin đăng nhập bất kể thông số bạn gửi là gì. Đây là một lỗi hoàn toàn mới mà tôi chưa thấy ở bất kỳ nơi nào khác. Khi tôi thử nghiệm cả hai lỗi trên các mô hình Netgear khác nhau, tôi thấy rằng lỗi thứ hai của tôi hoạt động trên phạm vi rộng hơn nhiều của các mô hình.

Kenin lưu ý rằng việc kích hoạt hai lỗ hổng yêu cầu truy cập vật lý hoặc truy cập từ xa vào bộ định tuyến:

Lỗ hổng có thể được sử dụng bởi kẻ tấn công từ xa nếu quản trị từ xa được đặt thành Internet. Theo mặc định, điều này không được bật. Tuy nhiên, bất kỳ ai có quyền truy cập vật lý vào mạng có bộ định tuyến dễ bị tấn công đều có thể khai thác cục bộ. Điều này sẽ bao gồm các không gian wifi công cộng như quán cà phê và thư viện sử dụng thiết bị dễ bị tấn công.

Trustwave ước tính rằng các lỗi có thể ảnh hưởng đến hàng trăm ngàn thiết bị Netgear. Công ty hiện đang kêu gọi người dùng bộ định tuyến Netgear kiểm tra Bài viết cơ sở kiến ​​thức này để biết hướng dẫn kiểm tra lỗ hổng thiết bị của bạn. Hướng dẫn cũng cung cấp hướng dẫn về cách áp dụng phần mềm vá cho các bộ định tuyến dễ bị tấn công.