Routery Netgearu vyzradí heslo administrátora

Routery Netgearu vyzradí heslo administrátora

Pokud používáte routery Netgear WNDR3700v4 (V1.0.0.4SH nebo V1.0.1.52), WNR2200 (V1.0.1.88) nebo Netgear WNR2500 (V1.0.0.24), měli byste zbystřit. V podezření jsou i NetGear WNDR3800, Netgear WNDRMAC, NetGear WPN824N a NetGear WNDR4700.

Peter Adkins našel způsob, jak z těchto routerů získat heslo administrátora nebo informace o WiFi připojení. Stačí být připojený v síti, nebo pokud má router povolenou správu přes WAN, stačí znát jeho IP adresu. 

Zranitelnost spočívá ve službě SOAP využívané pro komunikaci s aplikací NetGear Genie. V základu je tato služba filtrovaná, ale upravený HTTP požadavek to jednoduše obejde. 

V domácí síti to asi nebude představovat tak závažný problém, ale u WiFi sítí ve veřejných prostorech tak mohou klienti změnit nastavení WiFi sítě. Pokud někdo používá administraci přes WAN (ve výchozím nastavení vypnutou), je velmi vážně ohrožen.

Adkins na chybu Netgear upozornil, jeho dosavadní reakce ale tuto chybu neberou jako závažnou. Nahlášenou chybu Netgear uzavřel jako nevyžadující zásah.

zdroj: Net Security

 

Diskuze (9) Další článek: Minix se z přehrávače stává počítačem díky Intelu a Windows

Témata článku: Bezpečnost, Heslo, Router, Netgear, Heslo admin, Závažný problém, Dosavadní reakce, Veřejný prostor, Soap, WiFi síť, Administrátor, Wi-Fi, Hesl, Netgearu



Ušetříte za data. Návod, jak na YouTube poslouchat jen zvuk

Ušetříte za data. Návod, jak na YouTube poslouchat jen zvuk

Na YouTube existuje spousta videí, u kterých stačí pouze poslouchat zvuk. Zásadně se tím sníží objem přenesených dat.

Jiří Kuruc
YouTubeTipy
Jak vysoké jsou dotace na fotovoltaiku. Dotační program Nová zelená úsporám překvapí lidským přístupem

Jak vysoké jsou dotace na fotovoltaiku. Dotační program Nová zelená úsporám překvapí lidským přístupem

Od 1. října 2021 platí upravené podmínky pro dotaci na FVE, přičemž v platnosti by měly zůstat až do roku 2025. Důležitou informací je, že jde o podmínky velmi štědré.

Jiří Kuruc
DotaceEnergetikaFotovoltaika
Jak zrcadlit obrazovku mobilu a počítače do televize

Jak zrcadlit obrazovku mobilu a počítače do televize

Ať už se chcete pochlubit fotkami z dovolené na velké obrazovce, nebo si přehrát video uložené na disku počítače, neobejdete se bez zrcadlení obrazovky. Ve výchozím stavu jej podporuje Windows i Android.

Stanislav Janů
NávodyTelevizeWindows
Šmírování kamerami Googlu: Koukněte, co nového se zase objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co nového se zase objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce
Mapy GoogleStreet View
DJI Mini 3 Pro: Tohle by mohl být nejlepší rekreační dron pro letošní léto

DJI Mini 3 Pro: Tohle by mohl být nejlepší rekreační dron pro letošní léto

** DJI představilo třetí generaci svých nejmenších dronů Mini ** A pozor, už to není žádné ořezovátko. Konečně dorazil autopilot ** Také ale výrazně poskočila cena

Jakub Čížek
DJIDrony
Srovnávací test chytrých hodinek do 2000 Kč. Dříve vyhozené peníze, dnes už ty nejlepší dávají smysl

Srovnávací test chytrých hodinek do 2000 Kč. Dříve vyhozené peníze, dnes už ty nejlepší dávají smysl

Vybrali jsme osm chytrých hodinek s cenou maximálně 2 000 Kč. Díky nim můžete mít všechny notifikace hezky po ruce, případně vědět, jak moc jste se dnes hýbali nebo jak dobře, či špatně jste spali.

Jakub Michlovský
SrovnáníHodinky