Lỗ hổng nào trên router Netgear đang bị khai thác?

Netgear vừa phát hành cảnh báo bảo mật về hai lỗ hổng nghiêm trọng ảnh hưởng đến các router Nighthawk Pro Gaming và một số điểm truy cập Wi-Fi 6. Công ty khuyến cáo người dùng cập nhật firmware thiết bị ngay lập tức để giảm thiểu rủi ro tiềm ẩn.

Chi tiết về các lỗ hổng

Lỗ hổng đầu tiên, được xác định là PSV-2023-0039, là lỗ hổng Thực thi Mã từ xa (RCE). Lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị bị ảnh hưởng từ xa, có khả năng dẫn đến việc kiểm soát trái phép router. Lỗ hổng thứ hai, PSV-2021-0017, là lỗ hổng bỏ qua xác thực, cho phép kẻ tấn công vượt qua cơ chế xác thực và truy cập trái phép vào giao diện quản lý của thiết bị.

Các thiết bị bị ảnh hưởng

Các model bị ảnh hưởng bao gồm:

• Router Nighthawk Pro Gaming: XR1000, XR1000v2 và XR500
• Điểm truy cập Wi-Fi 6: WAX206, WAX220 và WAX214v2

Giải pháp

Netgear đã phát hành bản cập nhật firmware để khắc phục các lỗ hổng này. Người dùng sở hữu bất kỳ sản phẩm nào được đề cập ở trên nên tải xuống và cài đặt phiên bản firmware mới nhất cho thiết bị của mình. Hướng dẫn chi tiết về cách cập nhật firmware có thể được tìm thấy trên trang hỗ trợ chính thức của Netgear.

Tại sao router là mục tiêu tấn công phổ biến?

Router thường là mục tiêu hàng đầu của các cuộc tấn công mạng vì chúng đóng vai trò là cửa ngõ chính giữa internet và mạng gia đình hoặc doanh nghiệp. Chúng luôn trực tuyến, tạo ra bề mặt tấn công liên tục cho tin tặc. Nhiều router được xuất xưởng với cài đặt bảo mật mặc định yếu, bao gồm thông tin đăng nhập dễ đoán và firmware lỗi thời mà người dùng thường không cập nhật.

Tin tặc khai thác các lỗ hổng này để kiểm soát router, sử dụng nó để theo dõi lưu lượng truy cập internet, khởi động các cuộc tấn công khác hoặc chuyển hướng người dùng đến các trang web độc hại. Ngoài ra, các tính năng truy cập từ xa không được bảo mật có thể cho phép tin tặc chiếm quyền điều khiển router từ bất kỳ đâu trên thế giới.

Hậu quả khi router bị tấn công

Khi bị xâm nhập, router có thể bị lợi dụng cho nhiều hoạt động độc hại, bao gồm tuyển dụng botnet, tấn công DNS hijacking và tấn công man-in-the-middle. Tin tặc có thể khai thác chúng để đánh cắp dữ liệu nhạy cảm, truy cập vào các thiết bị IoT và thậm chí sử dụng chúng làm điểm khởi đầu cho các cuộc tấn công mạng quy mô lớn như tấn công DDoS.

Biện pháp bảo vệ

Do nhiều người dùng không nhận thức được rủi ro bảo mật của router, các thiết bị này thường không được vá lỗi và dễ bị tấn công trong thời gian dài. Để giảm thiểu rủi ro, người dùng nên thường xuyên cập nhật firmware, thay đổi thông tin đăng nhập mặc định, tắt các tính năng quản lý từ xa không cần thiết và bật mã hóa mạnh để bảo vệ mạng của họ.