Linksys-rutere fant alvorlige sårbarheter

Dette er ikke første gang, og absolutt ikke siste gang, at vi har sluppet nyheter om sikkerhetshull som finnes i rutere. Denne gangen er det opp til Linksys og noen 26 signaturrutermodeller, som alle deler de samme sårbarhetene.

Påvirker 26 Linksys rutermodeller

Rutere er perifere utstyr for kommunikasjonen av utstyret vårt med Internett og andre datamaskiner som er koblet til det. Tilgangen ved skruppelløse utseende, for eksempel hackere, etterlater oss helt ubeskyttet slik at de avskjærer dataene våre fra alt vi gjør på Internett eller direkte ta kontroll over teamet vårt.

Sårbarhetene som oppdages på Linksys- rutere, lar deg gjøre følgende:

• Årsak til tjenestenekt (DoS) ved å sende forespørsler til et ikke godkjent API. Administratorer er blokkert til angrepet stopper. Det gjør det mulig å avsløre alle tilkoblede datamaskiner og muligheten til å laste ned alle Wi-Fi-nøkler, konfigurasjonslisten og firmwareversjonen. Opprett en skjult "bakdør" -konto med root-rettigheter og muligheten til å utføre kommandoer.

Som du kan se, er det ganske viktige sårbarheter som påvirker 26 modeller av WRT og EAxxxx- serien, som er følgende:

• WRT1200ACWRT1900ACWRT1900ACSWRT3200ACMEA2700EA2750EA3500EA4500 v3EA6100EA6200EA6300EA6350 v2EA6350 v3EA6400EA6500EA6700EA6900EA7300EA7400EA7500EA8300EA9400EA9500

Fra dette tidspunktet jobber Linksys med å fikse disse sikkerhetsproblemene for å tilby en firmwareoppdatering så snart som mulig. I mellomtiden anbefaler de på det sterkeste å ikke bruke disse ruterne eller deaktivere alle nettverksalternativer til en oppdatering kommer ut.

Kilde: nakedsecurity