Luka w firmware routerów Netgear: zagrożonych może być ponad milion urządzeń

Niebezpieczeństwo zlokalizowali specjaliści z firmy Trustwave już w kwietniu ubiegłego roku. Odkryli oni mechanizm, który pozwala na przejęcie kontroli nad urządzeniem dzięki ominięciu uwierzytelnienia w procesie odzyskiwania hasła administratora. Przechwycony w ten sposób router może się stać m.in. częścią botnetu (grupy komputerów zainfekowanych złośliwym oprogramowaniem, co pozwala jego twórcy na sprawowanie zdalnej kontroli nad wszystkimi komputerami).

Problem dotyczy 31 modeli routerów w liczbie przekraczającej, według Trustwave, nawet milion urządzeń. Warunkiem niezbędnym do wykonania skutecznego ataku jest jednak włączenie przez użytkownika zdalnego dostępu do panelu administratora. Tak skonfigurowany router staje się podatny nie tylko w sieci lokalnej, lecz również poprzez Wi-Fi.

Przeprowadzenie skutecznego ataku jest niepokojąco proste. Przerzucając uwierzytelnienie w procesie logowania do panelu administratora, użytkownik trafia na mechanizm odzyskiwania hasła, a gdy ten jest wyłączony (ustawienie domyślne), pozostaje już tylko wpisać token odzyskiwania hasła. Jego uzyskanie sprowadza się do uruchomienia w przeglądarce pojedynczego skryptu routera.

Zagrożone modele urządzeń Netgeara:

Luki oznaczone jako CVE-2017-5521 oraz TWSL2017-003 niezwłocznie zgłoszono Netgearowi, a ten rozpoczął przygotowywanie poprawek firmware. Obecnie są już dostępne dla wszystkich modeli podatnych routerów. Ich instalacja całkowicie eliminuje zagrożenie atakiem.

To już druga z ubiegłorocznych wpadek producenta: w grudniu amerykańska organizacja CERT (Computer Emergency Response Team) ostrzegała przed poważnym błędem w dwóch routerach Netgeara: R7000 oraz R6400. W tym wypadku również chodziło o wadliwy firmware i wszystko także zakończyło się pomyślną interwencją producenta.