La scorsa settimana diversi router Netgear sono stati esposti a una vulnerabilità di sicurezza critica, che potenzialmente consente agli hacker di assumere il controllo di tali dispositivi. Il difetto consente tattiche di iniezione di codice da parte di hacker con cui possono ottenere i privilegi di root nei router Netgear.

Netgear ha rilasciato un firmware beta per collegare temporaneamente la falla di sicurezza, ma ha anche ammesso di non aver ancora testato la correzione. Ora, la società afferma che sta lavorando sul firmware di produzione per correggere il difetto di sicurezza.

Netgear spiega che il firmware di produzione correggerà la vulnerabilità dell'iniezione di comando, che consente alle pagine Web di trasmettere input di modulo all'interfaccia della riga di comando anche senza autenticazione. La società afferma che distribuirà il firmware di produzione una volta disponibile.

La società ha dichiarato in un post sul blog:

Mentre stiamo lavorando alla versione di produzione del firmware, forniamo una versione beta di questa versione del firmware. Questo firmware beta non è stato completamente testato e potrebbe non funzionare per tutti gli utenti. Netgear offre questa versione del firmware beta come soluzione temporanea, ma Netgear raccomanda vivamente a tutti gli utenti di scaricare la versione di produzione della versione del firmware non appena è disponibile.

I seguenti prodotti hanno ora disponibile la correzione del firmware beta:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear sta ancora rivedendo l'estensione della vulnerabilità per sviluppare correzioni per altri modelli di router esposti. La società ha aggiunto:

Se altri router sono interessati dalla stessa vulnerabilità di sicurezza, prevediamo di rilasciare il firmware per risolvere anche quelli … Netgear monitora costantemente sia le minacce note che quelle sconosciute. Essere proattivi piuttosto che riattivare i problemi di sicurezza emergenti è fondamentale per il supporto del prodotto su Netgear.

La correzione beta offre un'alternativa migliore alla consulenza CERT degli Stati Uniti che raccomanda di disattivare i router interessati.

Mentre Netgear lavora sul firmware di produzione, gli utenti possono controllare il firmware beta di Netgear per proteggere i loro router dagli aggressori. La patch temporanea è ora disponibile per il download. Se sei stato colpito dal difetto e hai utilizzato il firmware beta, facci sapere nei commenti se ha funzionato.

Leggi anche:

• 5 migliori software hotspot Wi-Fi per Windows 10
• Correzione: problemi dell'adattatore wireless Netgear in Windows 10
• Correzione: Windows 10 Impossibile connettersi al router
• Nighthawk X10 è un nuovo router che supporta i giochi 4K e VR