Vulnerabilidade em roteadores D-Link pode abrir configuração a invasores

Atenção usuários dos modelos DIR-855 (versão A2), DIR-655 (versões A1 a A4) e DIR-635 (versão B), DIR-615 (versões B1, B2 e B3), DIR-635 (versão A) e DI-634M (versão B1).

Problema envolve o protocolo HNAP e afeta diversos modelos, alguns deles à venda no Brasil; correções podem ser baixadas do site do fabricante.

O fabricante de roteadores D-Link admitiu nesta sexta-feira (15/1) que alguns de seus roteadores têm uma vulnerabilidade que poderia permitir a hackers o acesso às configurações de administração do aparelho. A empresa de Taiwan afirmou que já publicou correções para as brechas.

De acordo com uma nota de 9/1 publicada no blog da SourceSec Security Research, alguns roteadores da D-Link têm uma implementação insegura do protocolo de administração de rede doméstica (HNAP, na sigla em inglês), o que poderia permitir a uma pessoa não autorizada mudar as configurações do roteador (posteriormente, a nota foi retirada do ar).

Fonte: IDG Now

Este artigo foi lido 1885 vezes!