İstifadəçilərin geniş istifadə etdiyi Tenda routerlərdə təhlükəli bir arxa qapı (backdoor) aşkarlanıb. ZDNet'in məlumatına görə, bu boşluq heç bir autentifikasiya olmadan istənilən şəxsə şəbəkənizə daxil olmağa imkan verir. Tenda hələ ki, rəsmi proqram təminatı yeniləməsi (firmware update) yayımlamayıb.
Hansı parametr söndürülməlidir?
Mütəxəssislər bildirirlər ki, qorunmaq üçün yeganə effektiv üsul router idarəetmə panelindəki uzaqdan idarəetmə (remote management) funksiyasını söndürməkdir. Bu parametr adətən “Administration” və ya “Remote Access” bölməsində olur. Defolt olaraq aktiv ola bilər, ona görə də dərhal yoxlayın.
Bu addımı atmasanız, hakerlər xüsusi hazırlanmış sorğularla cihazınıza nəzarət edə, DNS parametrlərini dəyişə və ya trafikinizi izləyə bilər. Xüsusilə kiçik ofis və ev istifadəçiləri üçün risk böyükdür.
Nə vaxt yeniləmə gələcək?
Tenda şirkəti hələ rəsmi açıqlama verməyib. Buna görə də, yeganə etibarlı müdafiə yuxarıdakı parametri əl ilə söndürməkdir. Routerinizin modelini dəqiqləşdirin və idarəetmə panelinə daxil olaraq bu funksiyanı deaktiv edin. Tenda tərəfindən firmware yeniləməsi yayımlanana qədər bu tədbiri tətbiq etməyiniz tövsiyə olunur.
Mənbə: ZDNet (https://www.zdnet.com/article/backdoor-in-popular-router-lets-anyone-access-your-network/)
