قد يسمح جهاز توجيه Netgear للمهاجمين باختراق حركة مرور الويب الخاصة بك

إذا كنت تستخدم جهاز توجيه Netgear في الوقت الحالي ، فقد ترغب في إيقاف تشغيله في الوقت الحالي بعد اكتشاف ثغرة أمنية في نماذج Netgear المختلفة. والأسوأ من ذلك ، أنه لا يوجد حاليًا حل سهل للثغرة الأمنية التي يمكن أن تمنح المتسللين التحكم الكامل في جهاز التوجيه الخاص بك.

وبحسب ما ورد ترك Netgear المشكلة الأمنية دون معالجة لعدة أشهر ، تاركًا الآلاف من أجهزة الشبكات المنزلية تتعرض لهجمات. الآن ، أصدر Netgear إصلاحًا مؤقتًا لبعض طرز أجهزة التوجيه. أثناء ذلك ، لا يزال التأخير يسلط الضوء على المخاطر التي تواجه إنترنت الأشياء وصعوبة تصحيحها.

الإصلاح لا يزال غير مستقر

لا تزال التصحيحات في مرحلة تجريبية ولا تنطبق إلا على طرز مختارة. بالإضافة إلى ذلك ، أقرت Netgear بقيود الإصلاحات لأن الشركة لم تختبر التصحيح بعد. ما يزيد الطين بلة هو أنه يتعين على المستخدمين أنفسهم تثبيت البرامج الثابتة يدويًا نظرًا لأن Netgear غير قادر على طرح تحديث عبر الهواء.

الباحث الأمني ​​أندرو رولينز ، الذي يستخدم مقبض تويتر Acew0rm، نبهت Netgear إلى الخلل في أغسطس ، لكنها لم تتلق سوى كتف بارد من الشركة. بعد ثلاثة أشهر ، قرر رولينز إعلان الثغرة الأمنية. دفع هذا فريق CERT التابع لوزارة الأمن الداخلي إلى إصدار تقرير استشاري حول الخلل. CERT

معلن:

"استغلال هذه الثغرة الأمنية أمر تافه. يجب على المستخدمين الذين لديهم خيار القيام بذلك التفكير بشدة في التوقف عن استخدام الأجهزة المتأثرة حتى يتم توفير الإصلاح ".

تشمل الأجهزة المتأثرة أجهزة توجيه Netgear R6200 و R6400 و R6700 و R7000 و R7100LG و R7300 و R7900 و R8000 ، بالإضافة إلى الطرز الأخرى التي يمكن أن تتعرض لحقن أوامر تعسفي. قد تسمح الثغرة الأمنية لصفحات الويب غير المصادق عليها بالوصول إلى سطر الأوامر وتنفيذ أوامر ضارة. في المقابل ، يمكن أن يوفر هذا للمتسللين القدرة على الاستيلاء على نظام بأكمله.

قال CERT: "من خلال إقناع المستخدم بزيارة موقع ويب مصمم خصيصًا ، قد يقوم مهاجم بعيد غير مصادق بتنفيذ أوامر عشوائية بامتيازات الجذر على أجهزة التوجيه المتأثرة".

ومع ذلك ، لا يزال عدد أجهزة التوجيه المتأثرة غير واضح. تم نشر هذا الاستغلال للعامة ، لذلك من السهل افتراض أن مجموعة كبيرة من أجهزة Netgear معرضة للخطر حاليًا.

اقرأ أيضا:

• إصلاح: مشكلات محول Netgear اللاسلكي في نظام التشغيل Windows 10
• أفضل 21 موسعًا لشبكة Wi-Fi لجهازك الذي يعمل بنظام Windows 10
• Nighthawk X10 هو جهاز توجيه جديد يدعم ألعاب 4K و VR