A falha foi publicada na semana passada por um pesquisador identificado como AcewOrm. Segundo ele, o bug foi comunicado à fabricante de roteadores em agosto. No entanto, até o momento, não teve nenhum tipo de patch de correção. Então, ele decidiu tornar público o erro.
Nos Estados Unidos, o CERT (Computer Emergency Response Team), entidade sem fins lucrativos que analisa emergências computacionais, qualificou a falha com a nota 9,3 de um total de 10. Portanto, digamos que não é dos erros menos nocivos presentes por aí. O órgão, inclusive, recomenda que as pessoas parem de usar esses dispositivos até que um patch seja lançado pela fabricante. Por ora, a Netgear diz que está trabalhando numa solução.
Para saber se um roteador Netgear conta com o problema, execute o seguinte comando em um browser conectado à rede local: http://[endereço IP do roteador]/cgi-bin/;uname$IFS-a. Se aparecer qualquer outra informação que não seja uma página em branco ou um erro, o roteador provavelmente conta com a falha.
Quem não tem outro roteador para usar, uma opção é executar o seguinte comando http://[endereço IP do roteador]/cgi-bin/;killall$IFS’httpd’. Ele fará a a interface de gerenciamento ser desativada. No entanto, é apenas uma solução temporária, que precisa ser refeita toda vez que o roteador for reiniciado.
O ataque a roteadores tem sido comum, pois podem ser usados para espionar o tráfego do usuário ou ser a fonte de outros ataques, como campanhas de DDoS (distributed denial-of-service). Sem contar que o item acaba sendo deixado de lado pelas pessoas — pouca gente tem, por exemplo, o hábito de procurar atualizações de segurança para o aparelho.
fique por dentro das novidades giz
Inscreva-se agora para receber em primeira mão todas as notícias sobre tecnologia, ciência e cultura, reviews e comparativos exclusivos de produtos, além de descontos imperdíveis em ofertas exclusivas
