Una serie de routers de red de Netgear pueden ser fácilmente intervenidos mediante un código de ataque que circula por Internet.
Computer Emergency Response Team (US CERT), entidad adscrita a las autoridades estadounidenses de seguridad interior, ha publicado una notificación donde recomienda no utilizar varios de los productos de Netgear.
US CERT menciona los routers R7000 y R6400 entre los afectados. La propia Netgear publicó información actualizada el domingo 11 de diciembre, donde agrega el modelo R8000.
Según se indica, intrusos pueden hacerse del control de estos aparatos utilizando un agujero de seguridad. “Explotar esta vulnerabilidad es relativamente sencillo. Hasta que exista un parche, los propietarios de estos productos deben considerar seriamente suspender su utilización”, escribe US CERT.
R8000, conocido bajo la denominación Nighthawk X6, fue hasta el tercer trimestre de 2015 el router más emblemático de Netgear, que recibió comentarios positivos de observadores, especialmente por su alta velocidad y buen desempeño.
El código de ataque ya circula por Internet, y por ahora es considerado una prueba de concepto. En la práctica, sólo sería necesario contar con una URL maligna, para inyectar comandos que darían al intruso derechos administrativos. Todo lo que el atacante necesita hacer es inducir a las víctimas a visitar una página web, ya sea directamente u oculta en un iframe.
Hasta ahora no hay parche alguno. Netgear Informa que actualizará su alerta en pronto tenga nueva información.
Fuente:https://diarioti.com
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
