ASUS выпустила обновление безопасности для роутеров Wi-Fi 7 с прошивками серии 3.0.0.6_102. Уязвимость в проверке подлинности позволяет злоумышленнику из соседней сети получить полный доступ к настройкам роутера без пароля, сообщает TechPowerUp со ссылкой на ASUS.
Условие о соседней сети существенно: речь не об атаке из любой точки интернета, но для захвата управления роутером учётные данные не требуются. ASUS рекомендует установить исправленную прошивку через веб-интерфейс устройства или загрузить её с официального сайта.
Если обновить роутер сразу нельзя, ASUS советует отключить удалённый доступ к управлению через WAN — внешнее подключение к интернету — и разрешить вход в панель только с доверенных устройств локальной сети. Компания также рекомендует проверить подключённые устройства и сеансы приложения для управления роутером, установить надёжные уникальные пароли администратора и Wi-Fi, а после установки прошивки перезагрузить роутер.
Источник: Techpowerup.
