Pondělí , 17. 03. 2025

Elena a Herbert

Hackeři se zaměřují na tento router a D-Link jej neopraví

07. 07. 2024

07. 07. 2024

Bezpečnostní výzkumníci objevili kritickou zranitelnost, která ovlivňuje Wi-Fi routery D-Link DIR-859. Tato chyba zabezpečení, kterou v současné době využívají hackeři, může odhalit přihlašovací údaje uživatele a poskytnout vzdálený přístup k místní síti uživatele. D-Link problém nevyřeší a navrhuje zákazníkům, aby si koupili nový router.

O jakou chybu se jedná?

Tato chyba zabezpečení, sledovaná jako CVE-2024-0769, má skóre závažnosti 9,8 a týká se všech směrovačů D-Link DIR-859 (bez ohledu na jejich aktuální verzi firmwaru). Hackeři mohou využít CVE k cílení na soubor ‚DEVICE.ACCOUNT.xml‘ a získání citlivých informací, jako je heslo zařízení. Cílit mohou být také konfigurační soubory spojené se seznamy řízení přístupu (ACL) a nastavením brány firewall zařízení.

„Varianty exploitu, včetně toho, který GreyNoise ve volné přírodě pozoruje, umožňují extrakci podrobností o účtu ze zařízení. Produkt je na konci životnosti, takže nebude opravován, což představuje dlouhodobé riziko zneužití. Více XML soubory lze vyvolat pomocí této chyby zabezpečení.“ – GreyNoise

Výzkumníci poprvé identifikovali CVE-2024-0769 v lednu 2024. Skupina pro monitorování bezpečnosti GreyNoise od té doby pozorovala pokus zneužít tuto zranitelnost ve volné přírodě. I když „útok“ není příliš děsivý, tento CVE byl již nějakou dobu zveřejněn, takže předchozí útoky mohly jednoduše zůstat neodhaleny. (A v každém případě jsou budoucí útoky jisté.)

D-Link DIR-859 byl uveden na trh v roce 2015 a dosáhl konce služby 10. prosince 2020. Je to extrémně zastaralý router, takže špatné zabezpečení není tak velkým překvapením. D-Link zveřejnil bezpečnostní doporučení, aby zvýšil povědomí o problému, ale odmítá poskytnout opravu, což také není překvapivé.

Pro ty, kteří by se zajímali, se zdá, že D-Link nenabízí dotčeným zákazníkům slevy nebo kupóny. Ti, kteří v současnosti používají Wi-Fi router D-Link DIR-859, by jej měli vyměnit za nový router. Naštěstí byl DIR-859 router základní úrovně s omezenými rychlostmi a specifikacemi – jakákoli levná náhrada bude upgradem z hlediska rychlosti, spolehlivosti a zabezpečení. Pokud máte omezený rozpočet, doporučujeme ASUS RT-AX1800S. Nabízí konektivitu Wi-Fi 6, pět portů Gigabit LAN a dvoupásmovou funkcionalitu MU-MIMO (což bylo pozoruhodné opomenutí D-Link DIR-859 v době jeho vydání).

K TÉMATU  Adobe začne nabízet možnost generování videí za pomoci AI

Ať už si vyberete jakýkoli router, nezapomeňte jej nastavit se zcela novým uživatelským jménem a heslem. Uživatelské jméno a heslo přidružené k vašemu routeru D-Link DIR-859 mohlo být ohroženo.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

Po dlouhé době přinášíme unboxing video bezdrátového reproduktoru. Testovaný výrobek se však od těch v poslední době testovaných liší, Genesis Helium 300BT ARGB jsou klasickou stereo soustavou dvou reproduktorů o celkovém výkonu 24 W.
Po takřka nezničitelné AData D16750 se dnes podívejme na méně odolný a levnější model powerbanky od stejného výrobce, který nabídne krytí „pouze“ IP54 a kapacitu 8 000 mAh. Čím naopak vyčnívá, je 18 diod se čtyřmi módy svícení. Na táboření tak může být velmi užitečným pomocníkem.
Čína plánuje do roku 2025 velký technologický krok ke konkurenčnímu Neuralinku Elona Muska Čínské ministerstvo průmyslu a informačních technologií (MIIT) představilo své ambiciózní plány na vývoj mozko-počítačových produktů do roku 2025. MIIT nedávno zveřejnilo komplexní politický dokument, v němž nastiňuje svůj závazek učinit převratné kroky v oblasti špičkových technologií.
Tento reproduktor není našim čtenářům cizí, jde o novinku, ale nedávno jsme vám ho ukázali v krátkém videu. Tvarem i názvem napovídá, že chce převzít roli nástupce prvního RAZE se ctí. Proto nabízí vyšší výkon 20 W bez poklesu výdrže baterií. Jsou si velmi podobné a při tom nový model působí dospěleji.
Samsung Galaxy S25 přichází jako revoluční krok v oblasti chytrých telefonů, kde umělá inteligence hraje hlavní roli. S novým hlasovým asistentem Gemini, pokročilými funkcemi jako Circle to Search a One UI 7, Galaxy S25 slibuje zásadní změnu v každodenním používání telefonu. Jak si tento model vede v porovnání s konkurencí a jaké výhody přináší uživatelům?

Nepřehlédněte

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek