Nu er det rigtige tidspunkt for alvorligt at opdatere firmwaren til din Netgear-router, efter at sikkerhedsfirmaet Trustwave fandt en ny sårbarhed, der efterlader mindst 10.000 routere udsat for kapring af adgangskoder. Fejlen i 31 Netgear-router-modeller udsætter enhedens web-GUI-adgangskode for cyberangreb.

Sikkerhedsspørgsmålet kommer varmt på hælene på en tidligere sårbarhed, der blev opdaget i december sidste år, og som stammede fra et problem med forældet firmware, noget Netgear var hurtig med at frigive en patch og rette sent i sidste år.

Den nye sårbarhed efterlader imidlertid administratoradgangskoden i visse Netgear-routere, der er modtagelige for hackere. Trustwave afslører, at adskillige sikkerhedssårbarheder har været målrettet mod Netgear-routere siden april 2016. På trods af mange tilfælde af at advare Netgear om problemet, modtog Trustwave ikke et svar fra virksomheden. Ikke desto mindre udsendte Netgear endelig en sikkerhedsbulletin for at tackle fejlen.

Simon Kenin, en forsker hos Trustwave, beskrev fejlen i et blogindlæg:

Efter nogle få forsøg og fejl, der forsøgte at gengive problemet, fandt jeg, at det allerførste opkald til passwordrecovered.cgi vil give de legitimationsoplysninger, uanset hvilken parameter du sender. Dette er en helt ny bug, som jeg ikke har set andre steder. Da jeg testede begge fejl på forskellige Netgear-modeller, fandt jeg, at min anden fejl fungerer på et meget bredere sortiment af modeller.

Kenin bemærkede, at aktivering af de to sårbarheder kræver enten en fysisk eller en fjernadgang til en router:

Sårbarheden kan bruges af en ekstern angriber, hvis fjernadministration er indstillet til at være internetvendt. Som standard er dette ikke tændt. Imidlertid kan enhver med fysisk adgang til et netværk med en sårbar router udnytte det lokalt. Dette vil omfatte offentlige wifi-rum som caféer og biblioteker, der bruger sårbart udstyr.

Trustwave estimerer, at fejlene kan påvirke hundretusinder af Netgear-enheder. Virksomheden opfordrer nu brugere af Netgear-routere til at kontrollere denne Knowledge Base-artikel for instruktioner til at teste din enhed for sårbarhed. Guiden indeholder også instruktioner om, hvordan du anvender patchet firmware til sårbare routere.