Diversos encaminadors Netgear van estar exposats a una vulnerabilitat crítica de seguretat la setmana passada, cosa que permetia que els pirates informàtics prenguessin el control d'aquests dispositius. El defecte permet que els hackers tàctiques d'injecció de codis puguin obtenir privilegis de root en els encaminadors de Netgear.

Netgear va llançar un firmware beta per connectar temporalment el forat de seguretat, però també va admetre que encara no havia provat la correcció. Ara, l’empresa diu que està treballant en el firmware de producció per tal d’esperar el defecte de seguretat.

Netgear explica que el firmware de producció arreglarà la vulnerabilitat de la injecció d’ordres, cosa que permet que les pàgines web transmetin l’entrada del formulari a la interfície de la línia de comandaments fins i tot sense autenticació. La companyia diu que publicarà el firmware de producció un cop estigui disponible.

La companyia va dir en una publicació al bloc:

Mentre treballem en la versió de producció del firmware, estem proporcionant una versió beta d'aquesta versió del firmware. Aquest firmware beta no s’ha provat completament i pot no funcionar per a tots els usuaris. Netgear ofereix aquesta versió del firmware beta com a solució temporal, però Netgear recomana fermament que tots els usuaris descarreguin la versió de producció del llançament del firmware tan aviat com estigui disponible.

Els productes següents tenen corregida el firmware beta:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear continua revisant l’abast de la vulnerabilitat per desenvolupar solucions d’altres models d’encaminadors exposats. La companyia va afegir:

Si hi ha algun altre router afectat per la mateixa vulnerabilitat de seguretat, tenim previst llançar el firmware per arreglar-los també … Netgear fa un seguiment constant de les amenaces conegudes i desconegudes. El suport de productes a Netgear és fonamental per ser actiu en lloc de reactivar els problemes de seguretat emergents.

La correcció beta ofereix una millor alternativa a l’assessorament del CERT dels Estats Units que recomana desactivar els encaminadors afectats.

Mentre Netgear treballa en el firmware de producció, els usuaris poden comprovar el firmware beta de Netgear per protegir els seus encaminadors contra atacants. El pegat temporal ja està disponible per descarregar. Si us ha afectat el defecte i heu utilitzat el firmware beta, informeu-nos als comentaris si funciona.

Llegiu també:

• 5 millors programes hotspot Wi-Fi per a Windows 10
• Solucionar: Problemes de l'adaptador sense fils de Netgear a Windows 10
• Correcció: Windows 10 no es pot connectar al router
• Nighthawk X10 és un nou encaminador que suporta jocs de 4K i VR