Android

Linksys หรือ Netgear Router ของคุณเปิดให้โจมตีหรือไม่?

How To Set Up A Wireless Router

How To Set Up A Wireless Router
Anonim

หากคุณมีเราเตอร์ Linksys รุ่น WRT160N หรือ Netgear RP614v4 อาจเป็นเวลาที่ต้องกังวลเล็กน้อย อย่างน้อยตามรายงานจาก Defcon จาก The Register ช่องโหว่นี้อ้างอิงจาก CSRF หรือคำขอปลอมแปลงข้ามไซต์ซึ่งเป็นปัญหาเกี่ยวกับซอฟต์แวร์ควบคุม cPanel ที่ใช้ในการดูแลอุปกรณ์

โดยทั่วไปหากคุณลงชื่อเข้าใช้เราเตอร์ในฐานะผู้ดูแลระบบในขณะที่คุณเข้าชม ดูเหมือนว่าไม่ดีที่มีการปลอมแปลงคำขอข้ามไซต์ที่เป็นอันตรายพวกเขาสามารถทำทุกสิ่งที่น่ารังเกียจได้ พวกเขาสามารถเปลี่ยนการเข้าสู่ระบบผู้ดูแลระบบของคุณโหลดเฟิร์มแวร์ที่กำหนดเองหรือเปลี่ยนการตั้งค่าใด ๆ ที่พวกเขาต้องการ

cPanel เป็นแอพพลิเคชันโฮสติ้งที่เป็นที่นิยมอย่างมากบนเว็บและแน่นอนว่า บริษัท ต่างๆเช่น Linksys และ Netgear มักใช้รหัสเดียวกันในสายผลิตภัณฑ์ ดังนั้นอาจมีผลิตภัณฑ์อื่น ๆ อีกสองสามชนิดที่ถูกบุกรุก - ทั้งสองข้อดังกล่าวข้างต้นเป็นเพียงแค่นักวิจัยด้านความปลอดภัยสองคนเท่านั้น

[อ่านเพิ่มเติม: กล่อง NAS ที่ดีที่สุดสำหรับสตรีมมิงสื่อและการสำรองข้อมูล]

จะได้รับการแก้ไขหรือไม่? อาจจะไม่. Reseacher Mike Bailey กล่าวว่า "คำตอบที่ฉันได้รับจาก cPanel ก็คือเราไม่สามารถแก้ปัญหานี้ได้เนื่องจากเป็นคุณลักษณะที่เห็นได้ชัดว่าพวกเขากังวลว่าซอฟต์แวร์นี้กำลังทำงานร่วมกับซอฟต์แวร์การเรียกเก็บเงินของบุคคลที่สามดังนั้นพวกเขาจึงไม่สามารถแก้ไขปัญหานี้ได้ "

ดังนั้นถ้าคุณใช้ cPanel ในการจัดการเว็บไซต์หรือเราเตอร์ของคุณสำหรับผู้เริ่มต้นใช้งานเพียงเข้าสู่ระบบเมื่อคุณไม่ได้เยี่ยมชมเว็บไซต์อื่น ๆ และออกจากระบบก่อนที่คุณจะทำอะไรอื่น ลงทะเบียนมีมากกว่า …

ติดตาม Jason Cross บน Twitter หรือเยี่ยมชมเว็บไซต์ของเขา