Một số bộ định tuyến Netgear đã bị lộ lỗ hổng bảo mật quan trọng vào tuần trước, có khả năng cho phép tin tặc kiểm soát các thiết bị đó. Lỗ hổng cho phép các chiến thuật tiêm mã bởi các tin tặc mà chúng có thể giành quyền root vào các bộ định tuyến Netgear.

Netgear đã phát hành phần mềm beta để tạm thời cắm lỗ hổng bảo mật, nhưng cũng thừa nhận rằng họ chưa kiểm tra bản sửa lỗi. Bây giờ, công ty nói rằng họ đang làm việc trên phần mềm sản xuất để vá lỗ hổng bảo mật.

Netgear giải thích rằng phần sụn sản xuất sẽ khắc phục lỗ hổng tiêm lệnh, cho phép các trang web truyền đầu vào biểu mẫu đến giao diện dòng lệnh ngay cả khi không cần xác thực. Công ty nói rằng họ sẽ tung ra firmware sản xuất một khi có sẵn.

Công ty cho biết trong một bài đăng trên blog:

Mặc dù chúng tôi đang làm việc trên phiên bản sản xuất phần sụn, chúng tôi đang cung cấp phiên bản beta của bản phát hành phần sụn này. Phần mềm beta này chưa được kiểm tra đầy đủ và có thể không hoạt động cho tất cả người dùng. Netgear đang cung cấp bản phát hành phần mềm beta này như một giải pháp tạm thời, nhưng Netgear khuyến nghị tất cả người dùng tải xuống phiên bản sản xuất của bản phát hành phần sụn ngay khi có.

Các sản phẩm sau đây hiện đã có bản sửa lỗi firmware beta:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear vẫn đang xem xét mức độ của lỗ hổng để phát triển các bản sửa lỗi cho các mô hình bộ định tuyến khác bị lộ. Công ty cho biết thêm:

Nếu bất kỳ bộ định tuyến nào khác bị ảnh hưởng bởi cùng một lỗ hổng bảo mật, chúng tôi có kế hoạch phát hành phần sụn để khắc phục những điều đó cũng như Net Netgear liên tục theo dõi các mối đe dọa đã biết và chưa biết. Chủ động hơn là chủ động lại các vấn đề bảo mật mới nổi là điều cơ bản để hỗ trợ sản phẩm tại Netgear.

Bản sửa lỗi beta cung cấp một giải pháp thay thế tốt hơn cho lời khuyên của US CERT khuyến nghị nên tắt các bộ định tuyến bị ảnh hưởng.

Trong khi Netgear hoạt động trên phần sụn sản xuất, người dùng có thể kiểm tra phần sụn beta của Netgear để bảo vệ bộ định tuyến của họ khỏi những kẻ tấn công. Các bản vá tạm thời hiện có sẵn để tải về. Nếu bạn đã bị ảnh hưởng bởi lỗ hổng và sử dụng phần mềm beta, hãy cho chúng tôi biết trong các nhận xét nếu nó hoạt động.

Đọc thêm:

• 5 phần mềm điểm truy cập Wi-Fi tốt nhất cho Windows 10
• Khắc phục: Sự cố bộ điều hợp không dây Netgear trong Windows 10
• Khắc phục: Windows 10 không thể kết nối với bộ định tuyến
• Nighthawk X10 là một bộ định tuyến mới hỗ trợ chơi game 4K và VR