Uppdaterat Säkerhetshål hittade i fler av Netgears routrar
Netgear: Risken är väldigt liten
I slutet av förra året kom det fram att flera av Netgears routrar drogs med sårbarheter. Nu har de problem igen med ännu fler modeller. Säkerhetshålet gör att obehöriga helt kan ta över routern och ändra dess inställningar samt använda dem i ett botnet.
Enligt Simon Kenin, som jobbar på företaget Trustwave, är alla routrar som har remote management påslaget sårbara för attacker. Vanligtvis är dock remote management avstängt per default.
“The vulnerability can be used by a remote attacker if remote administration is set to be internet facing. By default this is not turned on. However, anyone with physical access to a network with a vulnerable router can exploit it locally. This would include public wifi spaces like cafés and libraries using vulnerable equipment.”
För att undvika problemet är det viktigt att uppdatera sin routers firmware som finns att hämta på netgears hemsida. De modeller som kan uppdateras enkelt med en firmware hittar ni listade nedan. Det finns dock fler modeller som är påverkade av sårbarheten och som kräver närmare instruktioner för uppdatering. Instruktioner för dessa hittar ni via länken nedan till vänster.
Uppdaterat: Enligt ett uttalande från Netgear är det endast en router i norden som inte fått tillgång till uppdaterad firmware, nämligen WNDR3700. Har man en sådan bör man stänga av remote management om det inte redan är avstängt samt aktivera password recovery-funktionen i routerns inställningar. Sitter man på andra Netgearmodeller bör man uppdatera sin firmware om man inte gjort det. De meddelar också att risken att drabbas för attacker är väldigt liten och endast kan ske om remote management slås på eller om man frivilligt ger ut sitt lösenord till utomstående.
Läs gärna våra regler!