ASUS a lansat o actualizare de firmware pentru routerele sale Wi-Fi 7, care remediază o vulnerabilitate care oferea unui „atacator neautentificat” acces administrativ complet.
Actualizare pentru routerele Asus Wi-Fi 7
ASUS recomandă proprietarilor anumitor routere WiFi 7 care utilizează versiunea de firmware 3.0.0.6_102 să efectueze imediat o actualizare, aceasta remediind trei vulnerabilități de securitate care ar putea permite unui atacator neautentificat, aflat în apropiere, să obțină acces de administrator. Dacă actualizarea nu este posibilă, consolidați parolele, limitați gestionarea de la distanță și eliminați dispozitivele sau sesiunile necunoscute.
ASUS oferă o gamă largă de routere WiFi 7, de la sistemele mesh de top din seriile ROG Rapture și ROG Strix — concepute pentru gaming și rețele domestice solicitante, până la seria RT, destinată locuințelor spațioase. Pe 23 octombrie, ASUS a lansat o actualizare urgentă pentru anumite routere WiFi 7 care utilizează firmware din seria 3.0.0.6_102, remediind o vulnerabilitate critică de securitate. Vestea bună este că această vulnerabilitate, care permite accesul la funcțiile de administrare dintr-o „rețea adiacentă” — depinde de proximitate; cu toate acestea, ASUS recomandă actualizarea imediată a firmware-ului.
„O vulnerabilitate de autentificare necorespunzătoare există la anumite modele de routere ASUS”, se arată în buletinul de securitate. „În anumite condiții, un atacator neautentificat, aflat într-o rețea adiacentă, poate obține acces administrativ la router.” Obținerea accesului administrativ fără a deține credențiale de autentificare este o problemă gravă, clasificată aici cu un nivel de severitate „ridicat”. Din acest motiv, ASUS recomandă utilizatorilor să actualizeze imediat firmware-ul routerului.
Cel mai recent firmware este disponibil prin intermediul paginii oficiale de asistență ASUS, precum și pe paginile dedicate diverselor routere WiFi 7 ale companiei. De asemenea, ASUS oferă recomandări pentru atenuarea riscurilor, destinate utilizatorilor care nu pot actualiza imediat firmware-ul routerului lor.
Pentru a reduce sau a elimina riscul, creați o parolă puternică, de 10 caractere, pentru pagina de administrare a routerului și pentru rețeaua WiFi, restricționați gestionarea de la distanță a routerului (prin interfața web) la rețele locale de încredere și verificați și eliminați toate dispozitivele sau sesiunile nerecunoscute. Unele routere ASUS WiFi 7 permit, în mod implicit, accesul de la distanță dinspre rețeaua WAN; prin urmare, dezactivarea acestei funcții poate contribui, de asemenea, la reducerea riscului ca routerul să fie compromis.
About the Author
