Un bug nel firmware dei router D-Link può mettere a rischio la sicurezza delle reti di cui fanno parte: ad ammetterlo è l'azienda stessa, dopo che SourceSec Security Research ha pubblicato le prove dell'esistenza del problema e anche un tool adatto a sfruttare la falla.
Il problema risiede nell'implementazione dell'Home Network Administration Protocol, che in questo caso permette anche a chi non possiede le credenziali necessarie di modificare le impostazioni del router.
D-Link è particolarmente seccata con SourceSec, dal momento che quest'ultima non si è limitata a rendere nota la falla ma fornisce anche istruzioni dettagliate su come sfruttarla: un comportamento - afferma l'azienda - "che potrebbe avere conseguenza serie per i nostri clienti".
I modelli vulnerabili sono:
la falla è presente anche in alcuni modelli più vecchi:
Visto che sul sito italiano della dlink gli aggiornamenti firmware arrivano dopo millenni... vi consiglio di scaricarli dall'ftp russo che trovate qui sotto
FTP Dlink russo
0 commenti:
Posta un commento