नेटगियर R8000 राउटर सभी इंटरनेट उपयोगकर्ताओं के लिए खुला है।

सुरक्षा विशेषज्ञों का सुझाव है कि लोकप्रिय नेटगियर नाइटहॉक लाइन (कट के तहत एक सूची, आठ मॉडल) के वाईफाई राउटर के मालिक अस्थायी रूप से राउटर पर वेब सर्वर को निष्क्रिय कर दें जब तक कि पैच का आधिकारिक संस्करण जारी न हो जाए। अब तक, नेटगियर ने तत्काल प्रभावित कुछ मॉडलों के लिए पैच का बीटा संस्करण जारी किया है । बाकी के लिए, वहाँ कोई पैच नहीं है।

नई भेद्यता छात्रों के लिए भी उपयोग करने और समझने में बेहद आसान है। शोषण प्रकाशित हुआ है - एक विस्तृत हैकिंग निर्देश है । इसलिए, एक हमले का शिकार बनने का जोखिम बहुत अधिक है।

कमजोर मॉडलों की सूची

Netgear AC1750-Smart WiFi राउटर (मॉडल R6400)
Netgear AC1900-Nighthawk Smart WiFi Router ( R7000)
Netgear AC2300-Nighthawk Smart WiFi Router with MU-MIMO ( R7000P)
Netgear AC2350-Nighthawk X4 AC 2350 Dual Band WiFi Router ( R7500)
Netgear AC2600-Nighthawk X4S Smart WiFi Gaming Router ( R7800)
Netgear AC3200-Nighthawk AC3200 Tri-Band WiFi Router ( R8000)
Netgear AC5300-AC5300 Nighthawk X8 Tri-Band WiFi Router ( R8500)
Netgear AD7200-Nighthawk X10 Smart WiFi Router ( R9000)

खोज की गई भेद्यता राउटर पर दूरस्थ कमांड निष्पादन की अनुमति देती है यदि उपयोगकर्ता किसी दुर्भावनापूर्ण साइट या सामान्य साइट से ब्राउज़र में एक वेब पेज खोलता है, जिसके साथ एक दुर्भावनापूर्ण बैनर विज्ञापन AdSense या किसी अन्य विज्ञापन नेटवर्क के माध्यम से लोड किया जाएगा। एक स्थानीय नेटवर्क पर, आप राउटर के लिए एक साधारण अनुरोध द्वारा दूरस्थ कमांड निष्पादन शुरू कर सकते हैं।

वास्तव में, एक राउटर पर लिनक्स कमांड को दूरस्थ रूप से निष्पादित करने के लिए, आपको बस इस कमांड को एक नियमित URL में जोड़ना होगा। कमांड को रूट विशेषाधिकारों के साथ निष्पादित किया जाता है। इसका मतलब है कि आप पीड़ित के राउटर के साथ लगभग कुछ भी कर सकते हैं: एक टेलनेट, एफ़टीपी सत्र खोलें, इसे डीडीओएस हमले के लिए उपयोग करें, या कुछ और। वह पूरी तरह से हमलावर की दया पर है।

कमजोरियों के लिए राउटर की जांच करना

बग के लिए एक विशिष्ट राउटर की जांच करने के लिए, निम्नलिखित करें।

1. ब्राउज़र में पृष्ठ खोलें http://192.168.1.1/cgi-bin/;telnetd$IFS-p$IFS’56789′(यहां 192.168.1.1 को आपके राउटर के स्थानीय आईपी पते के साथ प्रतिस्थापित किया जाना चाहिए, अगर यह अलग है)। ब्राउज़र में ब्राउज़र के आधार पर एक सफेद या ग्रे पृष्ठ होगा।

2. कमांड लाइन खोलें (विंडोज के तहत यह विन + आर → सीएमडी है)।

3. कमांड प्रॉम्प्ट पर, निम्न कमांड टाइप करें:

telnet 192.168.1.1 56789

फिर से, अपने रूटर के स्थानीय आईपी पते के साथ आईपी पते 192.168.1.1 को बदलें। यदि कोई संदेश दिखाई देता है कि टेलनेट "एक आंतरिक या बाहरी कमांड नहीं है", तो टेलनेट क्लाइंट स्थापित करें: "कंट्रोल पैनल" → "प्रोग्राम और फीचर्स" → "विंडोज सुविधाओं को चालू या बंद करें" → "टेलनेट क्लाइंट" (चेकमार्क सक्षम)।

4. यदि आपका राउटर असुरक्षित है, तो उपरोक्त कमांड निष्पादित करने के बाद, लगभग यह संदेश दिखाई देगा।

यदि आपका राउटर मॉडल कमजोर सूची में सूचीबद्ध है, तो नवीनतम फर्मवेयर संस्करणों पर यह संदेश दिखाई देना चाहिए। शायद फर्मवेयर के पुराने संस्करण बग के अधीन नहीं हैं, विशेषज्ञों ने अभी तक सभी संस्करणों को सत्यापित नहीं किया है, और निर्माता ने भी पूरी जानकारी प्रकाशित नहीं की है।

5।सत्यापन के लिए एक टेलनेट सत्र को मारने के लिए, आपको प्रक्रिया पहचानकर्ता टेलनेट का पता लगाने की आवश्यकता है। शुरू करने के लिए, लिखें:

ps | grep telnet

हमें प्रक्रियाओं की एक सूची मिलती है, जिसमें टेलनेट (स्क्रीनशॉट में 7302) शामिल है।

6. अगला, मानक लिनक्स कमांड टाइप करें:

kill <process_id>

जहाँ <process_id> उस प्रक्रिया का पहचानकर्ता है जिसे हमने पिछले चरण में सीखा था।

एंटर की को दबाने के बाद प्रोसेस को मार दिया जाएगा। इसी तरह, आप किसी अन्य प्रक्रिया को मार सकते हैं या वेब इंटरफेस तक पहुंच को अक्षम कर सकते हैं ( http://192.168.1.1/cgi-bin/;killall$IFS’httpd’)। सिद्धांत रूप में, यदि आप भेद्यता का उपयोग करते हुए वेब इंटरफ़ेस तक पहुंच को अक्षम करते हैं, तो व्यवस्थापक इंटरफ़ेस अन्य हमलावरों के लिए दुर्गम हो जाएगा जो राउटर रिबूट होने तक इस भेद्यता का उपयोग करने का प्रयास करते हैं। यह शायद एक स्वीकार्य विकल्प है यदि आपको इंटरनेट पर काम करने की आवश्यकता है, लेकिन पैच स्थापित नहीं है।

हालाँकि राउटर को रिमोट रीबूट करना फिर भी काम करना चाहिए:

http://[RouterIP]/cgi-bin/;REBOOT

एक अन्य सुरक्षा उपाय के रूप में, आपको राउटर के मानक स्थानीय आईपी पते को बदलने की सलाह दी जा सकती है ।

धीमे नेटगियर

सुरक्षा को अगस्त 2016 में एंड्रयू रोलिंस द्वारा खोजा गया था, जो कि एक सुरक्षा विशेषज्ञ है, जिसे Acew0rm के नाम से जाना जाता है । उन्होंने निर्माता को 25 अगस्त को इस बग के बारे में सूचित किया , लेकिन कंपनी ने कभी उनके पत्र का जवाब नहीं दिया। कुछ महीनों के इंतजार के बाद, एंड्रयू ने सार्वजनिक डोमेन में भेद्यता के बारे में जानकारी पोस्ट की।

2009 में, डीडी-डब्ल्यूआरटी फर्मवेयर के साथ राउटर में वास्तव में यह भेद्यता पाई गई थी । इतिहास खुद को दोहराता है।

यदि आपका राउटर असुरक्षित है, तो विशेषज्ञ वेब इंटरफ़ेस को अक्षम करने या पैच के बीटा संस्करण को स्थापित करने की सलाह देते हैं , जो R6400, R7000 और R8000 मॉडल के लिए जारी किया गया है। शोदन के

माध्यम से स्कैन करेंलगभग 10,000 कमजोर राउटर्स का उत्पादन करता है। तो कुछ लोगों के पास अब अच्छा समय हो सकता है।

URL के माध्यम से कमांड करें। नेटगियर राउटर को हैक करना कभी आसान नहीं रहा

कमजोर मॉडलों की सूची

कमजोरियों के लिए राउटर की जांच करना

धीमे नेटगियर

More articles: