Миналата седмица няколко маршрутизатора на Netgear бяха изложени на критична уязвимост на сигурността, което потенциално позволява на хакерите да поемат контрола над тези устройства. Недостатъкът позволява тактика на инжектиране на код от хакери, с които те могат да получат коренови привилегии в рутерите Netgear.

Netgear пусна бета фърмуер за временно включване на дупката за сигурност, но също така призна, че все още не е тествал поправката. Сега компанията казва, че работи върху производствения фърмуер, за да запечата недостатъка на сигурността.

Netgear обяснява, че производственият фърмуер ще поправи уязвимостта на командната инжекция, която позволява на уеб страниците да предават формуляр за въвеждане на интерфейса на командния ред, дори без удостоверяване. Компанията казва, че след като бъде налична, ще разгърне производствения фърмуер.

Компанията каза в публикация в блога:

Докато работим върху производствената версия на фърмуера, ние предоставяме бета версия на тази версия на фърмуера. Този бета фърмуер не е тестван напълно и може да не работи за всички потребители. Netgear предлага тази версия на бета фърмуера като временно решение, но Netgear настоятелно препоръчва на всички потребители да изтеглят производствената версия на версията на фърмуера веднага щом тя е налична.

Следните продукти вече разполагат с бета версия на фърмуера:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear все още преразглежда степента на уязвимост за разработване на поправки за други изложени на рутера модели. Компанията добави:

Ако някой друг рутер е засегнат от същата уязвимост на сигурността, планираме да пуснем фърмуер, за да поправим и тези … Netgear постоянно следи както за известни, така и за неизвестни заплахи. Да бъдеш проактивен, а не да се активираш отново към възникващите проблеми със сигурността е от съществено значение за поддръжката на продуктите в Netgear.

Бета корекцията предлага по-добра алтернатива на препоръките на CERT на САЩ, която препоръчва изключване на засегнатите рутери.

Докато Netgear работи върху производствения фърмуер, потребителите могат да проверят бета фърмуера на Netgear, за да защитят своите рутери от нападатели. Временният пластир вече е достъпен за изтегляне. Ако сте били засегнати от недостатъка и сте използвали бета фърмуера, уведомете ни в коментарите дали работи.

Прочетете също:

• Най-добрият софтуер за Wi-Fi гореща точка за Windows 10
• Поправете: Проблеми с безжичния адаптер Netgear в Windows 10
• Поправете: Windows 10 не може да се свърже с рутер
• Nighthawk X10 е нов рутер, който поддържа 4K и VR игри