В прошивке нескольких версий маршрутизаторов Tenda была обнаружена скрытая аутентификационная бэкдора, которая может позволить злоумышленнику получить административный доступ к веб-менеджменту устройства. Данная уязвимость представляет серьезную угрозу для пользователей, так как позволяет несанкционированно управлять настройками маршрутизатора и, потенциально, всей локальной сетью.

Исследователи по информационной безопасности выявили, что наличие бэкдора делает возможным обход стандартных механизмов аутентификации. Это означает, что злоумышленник, обладая необходимыми знаниями, может легко получить контроль над устройством, даже не зная пароля администратора.

Уязвимость затрагивает несколько моделей маршрутизаторов Tenda, что может создать риск для большого числа пользователей. Специалисты рекомендуют владельцам таких устройств внимательно следить за обновлениями прошивки и применять все доступные патчи, чтобы минимизировать риски.

Кроме того, эксперты советуют отключить удаленный доступ к веб-интерфейсу маршрутизатора, если он не требуется, и использовать сложные пароли для учетных записей администратора. Это поможет защитить устройство от потенциальных атак.

Tenda пока не опубликовала официальное заявление по поводу найденной уязвимости, однако специалисты уже работают над ее устранением. Пользователи призываются к бдительности и проявлению осторожности при использовании маршрутизаторов данной марки.

Источник новости:
BleepingComputer

Читать полностью