Маршрутизаторы Linksys обнаружили серьезные уязвимости

Это не первый и, конечно, не последний раз, когда мы выпускаем новости о дырах в безопасности, обнаруженных в маршрутизаторах. На этот раз все зависит от Linksys и около 26 моделей сигнатурных маршрутизаторов, которые имеют одинаковые уязвимости.

Влияет на 26 моделей маршрутизаторов Linksys

Маршрутизаторы - это периферийные устройства, отвечающие за связь нашего оборудования с Интернетом и другими компьютерами, которые к нему подключены. Доступ недобросовестных взглядов, таких как хакеры, оставляет нас совершенно незащищенными, чтобы они перехватывали наши данные от всего, что мы делаем в Интернете. или напрямую взять под контроль нашу команду.

Обнаруженные уязвимости на маршрутизаторах Linksys позволяют сделать следующее:

• Причиной отказа в обслуживании (DoS) является отправка запросов в неутвержденный API. Администраторы блокируются до прекращения атаки. Это позволяет выявить все подключенные компьютеры и возможность загрузить все ключи Wi-Fi, список конфигурации и версию прошивки. Создать скрытую «бэкдор» учетную запись с правами root. и способность выполнять команды.

Как видите, это довольно важные уязвимости, которые затрагивают 26 моделей серий WRT и EAxxxx, а именно:

• WRT1200ACWRT1900ACWRT1900ACSWRT3200ACMEA2700EA2750EA3500EA4500 v3EA6100EA6200EA6300EA6350 v2EA6350 v3EA6400EA6500EA6700EA6900EA7300EA7400EA7500EA8300EA9400EA9500

На момент написания этой статьи Linksys работает над устранением этих уязвимостей, чтобы как можно скорее предложить обновление прошивки. В то же время они настоятельно рекомендуют не использовать эти маршрутизаторы и не отключать все параметры сети, пока не выйдет обновление.

Источник: голая безопасность