微软曝光部分Netgear路由器存在安全漏洞 攻击者可破坏整个网络
访问:
微软中国官方商城 - 首页
（来自：MicrosoftSecurity Blog）
据悉，该漏洞是在 DGN-2200v1路由器的管理端口，试图被不属于 IT 员工的设备访问后被发现的。
在被机器学习算法标记为异常之后，研究人员调查了该连接是否存在任何可能被攻击者利用的潜在安全漏洞的可能。
结果发现，攻击者不仅无需身份验证即可访问路由器的管理界面，还能够获得对路由器的完整控制权。
DNG-2200v1资料图
此外侧信号攻击或泄露已保存的路由器的登录信息，而配置备份与恢复功能亦可用于获取保存在设备内存中的凭据。
通常情况下，数据会使用“NtgrBak”这个唯一的 DES 密钥加以保护。但对于有能力绕过 NVRAM 中的加密的攻击者来说，获取明文密码也并非难事。借助同样的手段，攻击者还可获得用户名。
Microsoft 365 Defender 中的设备列表
Microsoft 365 Defender 研究团队的 Jonathan Bar Or 指出：“安全解决方案的持续改进，迫使攻击者探索破坏系统的替代方法”。
通过虚拟专用网设备和其它面向互联网的系统而开展的固件型与勒索软件攻击的数量不断增加，就是在操作系统层级内外发起攻击的一个典型例子。
最后，我们强烈建议 Netgear DGN2200v1 路由器用户立即下载并安装最新版固件，以帮助设备和网络抵御任何潜在的攻击。
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
