У роутерах Tenda виявлено критичну вразливість

Фахівці CERT Coordination Center при Університеті Карнегі-Меллона виявили серйозну проблему в безпеці ряду роутерів Tenda. У прошивці пристроїв знайдено «бекдор», який дозволяє отримати права адміністратора в обхід стандартної процедури автентифікації. Про це пише видання SlashGear.

Як працює вразливістьСистема не перевіряє ім’я користувача, а лише звіряє пароль із жорстко прописаним у прошивці значенням. Якщо введений пароль збігається зі встановленим виробником (за даними дослідників, це «rzadmin»), доступ до налаштувань надається автоматично. Це відкриває зловмисникам можливості для перенаправлення трафіку, встановлення шкідливого ПЗ та атак типу «людина посередині».

Які пристрої під загрозоюНаразі підтверджено вразливість у таких моделях:

• FH1201
• W15E
• AC10 AC1200 (v1)
• AC5 AC1200 (v1)
• AC6 AC1200 (v2)

Рекомендації з безпекиНа даний момент офіційних оновлень прошивки, що виправляють цю проблему, немає. Для мінімізації ризиків користувачам рекомендується:

• Відключити функцію віддаленого управління через веб-інтерфейс (Advanced -> Security -> Remote Web Management).
• Змінити стандартну LAN IP-адресу роутера (наприклад, з 192.168.0.1 на іншу в межах підмережі 192.168.x.1).
• Розглянути можливість заміни пристрою на більш сучасну модель, що підтримується виробником.

Читайте також:

• Casio випустила лімітований годинник G-Shock на честь 20-річчя гри Mother 3
• Caviar випустила лімітовану колекцію смартфонів, присвячену Мессі та Роналду
• На дисплеях смарт-годинників Samsung з’являються вертикальні лінії

Запис У роутерах Tenda виявлено критичну вразливість спершу з'явиться на ProstoMob.