கடவுச்சொல் கடத்தலுக்கு 10,000 ரவுட்டர்களை நெட்ஜியர் பாதுகாப்பு சிக்கல் அம்பலப்படுத்துகிறது

வீடியோ: Mala Pawasat Jau De आई मला पावसात जाऊ दे Marathi Rain Song Jingl 2024

வீடியோ: Mala Pawasat Jau De आई मला पावसात जाऊ दे Marathi Rain Song Jingl 2024
Anonim

பாதுகாப்பு நிறுவனமான டிரஸ்ட்வேவ் ஒரு புதிய பாதிப்பைக் கண்டறிந்தபின், உங்கள் நெட்ஜியர் திசைவிக்கான ஃபார்ம்வேரை தீவிரமாக புதுப்பிக்க இதுவே சரியான நேரம், இது கடவுச்சொல் கடத்தலுக்கு குறைந்தது 10, 000 ரவுட்டர்களை வெளிப்படுத்துகிறது. 31 நெட்ஜியர் திசைவி மாடல்களில் உள்ள குறைபாடு சாதனத்தின் வலை GUI கடவுச்சொல்லை சைபர் தாக்குபவர்களுக்கு அம்பலப்படுத்துகிறது.

கடந்த ஆண்டு டிசம்பரில் கண்டுபிடிக்கப்பட்ட முந்தைய பாதிப்புக்கு பாதுகாப்பு பிரச்சினை சூடாகிறது, இது காலாவதியான ஃபார்ம்வேருடன் ஒரு சிக்கலில் இருந்து வந்தது, நெட்ஜியர் விரைவாக ஒரு பேட்சை வெளியிட்டு கடந்த ஆண்டின் பிற்பகுதியில் சரி செய்தார்.

இருப்பினும், புதிய பாதிப்பு சில நெட்ஜியர் ரவுட்டர்களில் நிர்வாகி கடவுச்சொல்லை ஹேக்கர்களுக்கு எளிதில் பாதிக்கிறது. ஏப்ரல் 2016 முதல் பல பாதுகாப்பு பாதிப்புகள் நெட்ஜியர் ரவுட்டர்களை இலக்காகக் கொண்டுள்ளன என்பதை டிரஸ்ட்வேவ் வெளிப்படுத்துகிறது. இந்த பிரச்சினைக்கு நெட்ஜியரை எச்சரித்த பல நிகழ்வுகள் இருந்தபோதிலும், டிரஸ்ட்வேவ் நிறுவனத்திடமிருந்து ஒரு பதிலைப் பெறவில்லை. ஆயினும்கூட, நெட்ஜியர் இறுதியாக குறைபாட்டைச் சமாளிக்க ஒரு பாதுகாப்பு புல்லட்டின் ஒன்றை வெளியிட்டார்.

டிரஸ்ட்வேவின் ஆராய்ச்சியாளரான சைமன் கெனின் ஒரு வலைப்பதிவு இடுகையில் உள்ள குறைபாட்டை விவரித்தார்:

சிக்கலை மீண்டும் உருவாக்க முயற்சிக்கும் சில சோதனைகள் மற்றும் பிழைகளுக்குப் பிறகு, கடவுச்சொல் மீட்டெடுக்கப்பட்ட cgi க்கான முதல் அழைப்பு நீங்கள் அனுப்பும் அளவுரு எதுவாக இருந்தாலும் நற்சான்றிதழ்களை வழங்கும் என்பதைக் கண்டேன். இது வேறு எங்கும் நான் காணாத முற்றிலும் புதிய பிழை. இரண்டு பிழைகளையும் வெவ்வேறு நெட்ஜியர் மாடல்களில் சோதித்தபோது, ​​எனது இரண்டாவது பிழை மிகவும் பரந்த அளவிலான மாதிரிகளில் இயங்குகிறது என்பதைக் கண்டேன்.

இரண்டு பாதிப்புகளை இயக்குவதற்கு ஒரு திசைவிக்கு உடல் அல்லது தொலைநிலை அணுகல் தேவை என்று கெனின் குறிப்பிட்டார்:

தொலைநிலை நிர்வாகம் இணையத்தை எதிர்கொள்ளும் வகையில் அமைக்கப்பட்டால், பாதிப்புகளை தொலைநிலை தாக்குபவர் பயன்படுத்தலாம். இயல்பாக இது இயக்கப்படவில்லை. இருப்பினும், பாதிக்கப்படக்கூடிய திசைவி கொண்ட பிணையத்திற்கு உடல் அணுகல் உள்ள எவரும் அதை உள்நாட்டில் சுரண்டலாம். பாதிக்கப்படக்கூடிய கருவிகளைப் பயன்படுத்தி கபேக்கள் மற்றும் நூலகங்கள் போன்ற பொது வைஃபை இடங்கள் இதில் அடங்கும்.

பிழைகள் நூறாயிரக்கணக்கான நெட்ஜியர் சாதனங்களை பாதிக்கக்கூடும் என்று டிரஸ்ட்வேவ் மதிப்பிடுகிறது. உங்கள் சாதனத்தை பாதிப்புக்குள்ளாக்குவதற்கான வழிமுறைகளுக்கு இந்த அறிவுத் தளக் கட்டுரையைச் சரிபார்க்க நெட்ஜியர் திசைவிகளின் பயனர்களை நிறுவனம் இப்போது கேட்டுக்கொள்கிறது. பாதிக்கப்படக்கூடிய திசைவிகளுக்கு இணைக்கப்பட்ட ஃபார்ம்வேரை எவ்வாறு பயன்படுத்துவது என்பதற்கான வழிகாட்டிகளையும் வழிகாட்டி வழங்குகிறது.

கடவுச்சொல் கடத்தலுக்கு 10,000 ரவுட்டர்களை நெட்ஜியர் பாதுகாப்பு சிக்கல் அம்பலப்படுத்துகிறது