A Netgear nemrégiben jelentette be, egy biztonsági rés miatt fokozottan veszélyes három Nighthawk sorozatú routere, az R8000, az R7000 és az R6400, a hibára pedig egyelőre még nincs javítás – de már készül. A CERT szakemberei egyenesen azt tanácsolják: a frissítés érkezéséig minden R8000, R7000 és R6400 tulajdonos kapcsolja ki kedvenc routerét, hiszen csak így garantálható a biztonságuk.
A felhívást érdemes komolyan venni, ugyanis a biztonsági rést viszonylag egyszerű kihasználni. Ehhez elég egy megfelelően megszerkesztett weboldalra csalni a gyanútlan felhasználót, a weboldal betöltődésekor aztán lefut a kártékony kód, így a támadó önhatalmúlag adhat ki különböző parancsokat a router szoftvere számára, ezek pedig a parancssoros felületen keresztül le is futnak, ami több szempontból is veszélyes dolog. Gyakorlatilag azt tesz a támadó a rendszerrel, amihez éppen kedve szottyan.
Mivel a biztonsági rés most már széles körben ismert, a benne rejlő lehetőségek kiaknázása pedig meglehetősen egyszerű, így a támadóknak csak annyit kell tenniük, hogy a megfelelő weboldalra csábítják a gyanútlan tulajdonosokat, ez pedig szintén nem egy nehéz feladat. Mivel az R7000-es és az R6400-as routerek eddig remek választásnak tűntek mindazok számára, akik költséghatékonyan szerettek volna jó routert vásárolni, így sok ilyen eszköz van használatban, ami arra kényszeríti a Netgear szakembereit, hogy mielőbb elkészítsék a szükséges frissítéseket.
Az egyelőre nem derült ki, hogy a biztonsági rést javító firmware-ek mikor jelennek meg, de ahogy van újabb fejlemény az ügyben, azonnal beszámolunk róla.
