Kritikus hibát találtak egy népszerű D-Link routerben, a gyártó tehetetlen

Vörös riasztás: Kritikus sérülékenység a D-Link DIR-822A routerekben

A D-Link, a hálózati eszközök egyik legismertebb gyártója, hivatalos közleményben figyelmeztette a felhasználókat egy rendkívül súlyos biztonsági résre. A probléma a DIR-822A típusú, AC1200-as Wi-Fi routert érinti, amely egykor népszerű választás volt az otthoni felhasználók körében.

A felfedezett hiba egy úgynevezett zero-day sérülékenység, ami azt jelenti, hogy a felfedezésekor még nem létezett rá hivatalos javítás. A helyzetet tovább súlyosbítja, hogy a sérülékenység a maximális, 10/10-es CVSS (Common Vulnerability Scoring System) besorolást kapta, jelezve, hogy a kihasználása triviálisan egyszerű, és teljes kontrollt adhat a támadóknak az eszköz felett.

A CVE-2024-5264 azonosítóval ellátott hiba a router parancssor-értelmezőjében található, és lehetővé teszi a támadók számára, hogy hitelesítés nélkül, távolról tetszőleges parancsokat futtassanak az eszközön. Magyarul: egy bűnözőnek még csak jelszót sem kell tudnia ahhoz, hogy az interneten keresztül behatoljon a routerbe, és átvegye felette az irányítást.

[H2] Miért különösen veszélyes ez, és miért nem lesz javítás?

A támadók a sebezhetőség kihasználásával gyakorlatilag bármit megtehetnek:

• Lophatják az internetkapcsolatot: Illegális tevékenységekre használhatják az áldozat hálózatát.
• Kémkedhetnek a forgalom után: Minden adatot (jelszavakat, banki információkat, üzeneteket) lehallgathatnak, ami áthalad a routeren.
• Megfertőzhetik a hálózatra csatlakozó eszközöket: A routert ugródeszkaként használva vírust, zsarolóprogramot juttathatnak a számítógépekre, telefonokra.
• Botnet hálózat részévé tehetik az eszközt: A routert más célpontok elleni túlterheléses (DDoS) támadásokra használhatják.

A legrosszabb hír azonban a gyártó válasza. A D-Link közölte, hogy a DIR-822A modell elérte az életciklusa végét (End-of-Life, EOL), ezért a cég már nem nyújt hozzá támogatást, és nem fog biztonsági frissítést kiadni a hibára.

5. MIT JELENT EZ MAGYARORSZÁGON?

A D-Link DIR-822A egy kedvező árú router volt, így nagy számban kerülhetett magyar háztartásokba és kisvállalkozásokhoz is az elmúlt években. Mivel a magyar felhasználók ritkábban cserélik le a még működő hálózati eszközeiket, valószínű, hogy sokan még ma is ezt a típust használják.

Számukra ez a hír azt jelenti, hogy otthoni vagy irodai hálózatuk védtelen egy aktívan kihasználható, súlyos támadással szemben. Bármelyik pillanatban illetéktelenek vehetik át az irányítást az internetkapcsolatuk felett, anélkül, hogy ebből bármit is észlelnének. Ez nem elméleti, hanem valós és azonnali kockázat.

A D-Link egyértelművé tette, hogy a kockázatot szoftveresen nem lehet elhárítani. Az egyetlen biztonságos megoldás a cselekvés.

1. Azonosítsa a routerét! Az első és legfontosabb lépés, hogy ellenőrizze a router alján található matricát. Ha a modell D-Link DIR-822A, akkor azonnal cselekednie kell.
2. Azonnal cserélje le az eszközt! Mivel nem létezik és nem is fog létezni javítás, a D-Link hivatalos javaslata is az, hogy a felhasználók vonják ki a forgalomból és cseréljék le a sérülékeny routert egy új, támogatott modellre.
3. Ne adja el, ne adja tovább! A sérülékeny eszközt ne próbálja meg eladni vagy elajándékozni, mert ezzel másokat tesz ki a kockázatnak. Kezelje elektronikai hulladékként.
4. Válasszon támogatott modellt! Új router vásárlásakor győződjön meg róla, hogy a gyártó aktívan támogatja a terméket, és rendszeresen ad ki hozzá biztonsági frissítéseket.

ÖSSZEFOGLALÁS

A D-Link DIR-822A routerben felfedezett, maximális súlyosságú, javítatlanul maradó hiba ismét rávilágít az elavult hálózati eszközök kockázataira. Egy router nem csupán egy doboz, ami az internetet biztosítja, hanem az otthoni digitális védvonal legfontosabb bástyája. Ha ez a bástya leomlik, az egész belső hálózat védtelenné válik. Aki érintett, ne habozzon, cserélje le a készüléket, mert az adatai és a digitális biztonsága a tét.

FORRÁSOK

• BleepingComputer
• D-Link hivatalos biztonsági közleménye