Pátek , 10. 01. 2025

Břetislav

Hackeři se zaměřují na tento router a D-Link jej neopraví

07. 07. 2024

07. 07. 2024

Bezpečnostní výzkumníci objevili kritickou zranitelnost, která ovlivňuje Wi-Fi routery D-Link DIR-859. Tato chyba zabezpečení, kterou v současné době využívají hackeři, může odhalit přihlašovací údaje uživatele a poskytnout vzdálený přístup k místní síti uživatele. D-Link problém nevyřeší a navrhuje zákazníkům, aby si koupili nový router.

O jakou chybu se jedná?

Tato chyba zabezpečení, sledovaná jako CVE-2024-0769, má skóre závažnosti 9,8 a týká se všech směrovačů D-Link DIR-859 (bez ohledu na jejich aktuální verzi firmwaru). Hackeři mohou využít CVE k cílení na soubor ‚DEVICE.ACCOUNT.xml‘ a získání citlivých informací, jako je heslo zařízení. Cílit mohou být také konfigurační soubory spojené se seznamy řízení přístupu (ACL) a nastavením brány firewall zařízení.

„Varianty exploitu, včetně toho, který GreyNoise ve volné přírodě pozoruje, umožňují extrakci podrobností o účtu ze zařízení. Produkt je na konci životnosti, takže nebude opravován, což představuje dlouhodobé riziko zneužití. Více XML soubory lze vyvolat pomocí této chyby zabezpečení.“ – GreyNoise

Výzkumníci poprvé identifikovali CVE-2024-0769 v lednu 2024. Skupina pro monitorování bezpečnosti GreyNoise od té doby pozorovala pokus zneužít tuto zranitelnost ve volné přírodě. I když „útok“ není příliš děsivý, tento CVE byl již nějakou dobu zveřejněn, takže předchozí útoky mohly jednoduše zůstat neodhaleny. (A v každém případě jsou budoucí útoky jisté.)

D-Link DIR-859 byl uveden na trh v roce 2015 a dosáhl konce služby 10. prosince 2020. Je to extrémně zastaralý router, takže špatné zabezpečení není tak velkým překvapením. D-Link zveřejnil bezpečnostní doporučení, aby zvýšil povědomí o problému, ale odmítá poskytnout opravu, což také není překvapivé.

Pro ty, kteří by se zajímali, se zdá, že D-Link nenabízí dotčeným zákazníkům slevy nebo kupóny. Ti, kteří v současnosti používají Wi-Fi router D-Link DIR-859, by jej měli vyměnit za nový router. Naštěstí byl DIR-859 router základní úrovně s omezenými rychlostmi a specifikacemi – jakákoli levná náhrada bude upgradem z hlediska rychlosti, spolehlivosti a zabezpečení. Pokud máte omezený rozpočet, doporučujeme ASUS RT-AX1800S. Nabízí konektivitu Wi-Fi 6, pět portů Gigabit LAN a dvoupásmovou funkcionalitu MU-MIMO (což bylo pozoruhodné opomenutí D-Link DIR-859 v době jeho vydání).

K TÉMATU  Recenze Sencor Element P430 – jedním slovem tank

Ať už si vyberete jakýkoli router, nezapomeňte jej nastavit se zcela novým uživatelským jménem a heslem. Uživatelské jméno a heslo přidružené k vašemu routeru D-Link DIR-859 mohlo být ohroženo.

Zdroje článku:
sdílet
tisknout

Témata pro vás

Výběr článků

Přinášíme unboxing video sluchátek Niceboy HIVE Pins, která již mají noevé logo a také nabízí Bluetooth 5.0 pro zaručený kvalitní přenos zvuku. Krytí IPx4 sluchátkům zaručuje bezpečné používání v dešti a díky třem velikostem nástavců padnou do každého ucha. A hlavní má být nárůst výdrže oproti pědchůdcům při dobrém poměru cena/výkon.
Elektronické obchodování umožnilo kupujícím nakupovat z pohodlí domova, ale když nevíte, od koho kupujete, může být online nakupování riskantní. Často však můžete zaznamenat znaky, které odlišují podvodného prodejce od autentického. Pojďme prozkoumat některé z těchto znamení.
Opět se dostáváme k novince z dílen Umaxu (řečeno s nadhledem). Prostě tu máme nový cloudbook, který se pyšní 13,3palovým IPS displejem s plným HD rozlišením. V době masové propagace 4K u čehokoliv působí vlastně velmi adekvátně. Je na čase posunout rozlišení u levných notebooků kupředu, což VisionBook 13Wa dělá. Na takto levný stroj to není málo, dokáže vás motivovat ke koupi?
Po dlouhé době přinášíme unboxing video bezdrátového reproduktoru. Testovaný výrobek se však od těch v poslední době testovaných liší, Genesis Helium 300BT ARGB jsou klasickou stereo soustavou dvou reproduktorů o celkovém výkonu 24 W.
Test powerbanky jsme vám dlouho nenabídli, při tom se rychle píší a práce s tím taky není tolik. :o) Ale vážně. Naposledy to byla snad odolná AData D16750 (resp. D8000L), kde jsme se více zaměřili na pokusy ji zničit. Slouží stále. Dnes tu máme obyčejnou za to kapacitně obrovskou P20100 za přijatelnou cenu. A to není jediný parametr, ve kterém předčila nezničitelného sourozence...

Nepřehlédněte

Tradiční americká firma Motorola se v roce 2011 rozdělila na dvě části. Divizi, která má na starost vývoj a výrobu mobilních zařízení (Motorola Mobility) v roce 2014 koupila firma Lenovo. Nyní, po cca 2 letech reorganizace, přichází na český trh značka Moto.

Německý výrobce Rollei se primárně zaměřuje produkci akčních kamer, stativů a vybavení pro fotografy. My jsme měli možnost otestovat jednu ze tří nabízených autokamer, a sice model DVR-318, kterou pořídíte ve značkovém eshopu za 3 490 Kč, čímž se stává vlajkovou lodí (do auta) firmy v této kategorii.

Odebírat novinky

Přihlásit se

Jestě nemáte účet? Zaregistrujte se zde.

Nahlásit článek