В некоторых роутерах D-Link нашли уязвимость, которая угрожает данным пользователей
Уязвимости, обнаруженные в маршрутизаторах DIR-800 D-Link и представляющие угрозу для пользователей, были выявлены и обнародованы исследователями безопасности 8 и 12 сентября. В упомянутых консультациях были затронуты следующие продукты: DIR-850L, DIR-885L, DIR-890L и DIR-895L.
«Маршрутизаторы могут быть взломаны для установки вредоносной прошивки, а также для компрометации информации пользователей», – говорится в рекомендациях. Агентство CSA добавило, что не получало никакой просьбы о помощи от пользователей. Уязвимости безопасности были выявлены самостоятельно.
Эксперты рассказали, что конкретно для маршрутизатора DIR-850L уязвимость находится в веб-приложении, которое позволяет пользователям настраивать свои пароли. Используя это, хакеры могут перехватить управление маршрутизаторами, не зная идентификатор пользователя или пароль.
В ответ D-Link опубликовал консультацию на своем веб-сайте, заявив, что он исследовал уязвимости на DIR-850L и выпустит обновление прошивки. «Безопасность продукта и конфиденциальность клиентов – важные проблемы для D-Link. В D-Link созданы целевая группа и команда управления продуктом «по вызову», чтобы незамедлительно обратить внимание на решение проблем, связанных с безопасностью, и осуществить соответствующие меры безопасности», – говорится в заявлении.