365NEWSX
365NEWSX
Subscribe

Welcome

Netgear-Router: Update-Prozess unsicher, Hersteller schweigt - heise Security

Netgear-Router: Update-Prozess unsicher, Hersteller schweigt - heise Security

Netgear-Router: Update-Prozess unsicher, Hersteller schweigt - heise Security
May 27, 2020 29 secs

Da der Router laut den Forschern auch nicht überprüft, ob und von wem die Update-Dateien digital signiert wurden, installieren die Geräte auch manipulierte Firmware-Updates klaglos und automatisch.

Die Forscher des IoT-Lab konnten die Schwachstelle bei dem Router-Modell Netgear Nighthawk R700 und den Firmware-Versionen V1.0.9.6_1.2.19, mit der das Auto-Update eingeführt wurde, bis zur aktuellen V1.0.11.100_10.2.100 nachvollziehen.

Wir sehen die von uns kommunizierte 90 Tage Rückhaltefrist seit 29.04.2020 als abgelaufen an", erklärte Florian Hehenberger vom IoT-Lab gegenüber heise Security.

Die Forscher des IoT-Lab empfehlen unterdessen, die automatische Update-Funktion abzuschalten und keine Firmware-Downloads über das Webinterface des Routers durchzuführen.

Summarized by 365NEWSX ROBOTS

RECENT NEWS

SUBSCRIBE

Get monthly updates and free resources.

CONNECT WITH US

© Copyright 2024 365NEWSX - All RIGHTS RESERVED