Η D-Link σταματά την υποστήριξη παλαιών δρομολογητών με σοβαρά κενά ασφαλείας

[Crash24]

Η D-Link ανακοίνωσε ότι αρκετά παλιά router της είναι ευάλωτα σε επιθέσεις απομακρυσμένης εκτέλεσης κώδικα (RCE), χωρίς να προσφέρει ενημερώσεις ασφαλείας.

Η D-Link πρόσφατα ανακοίνωσε μέσω της επίσημης σελίδας της ότι έξι μοντέλα routers της σειράς DSR παραμένουν ευάλωτα σε επιθέσεις απομακρυσμένης εκτέλεσης κώδικα (RCE), καθώς η εταιρεία δεν θα παρέχει πλέον ενημερώσεις ασφαλείας λόγω λήξης του κύκλου ζωής τους.

Σύμφωνα με την ανακοίνωση της εταιρείας, το πρόβλημα ασφαλείας είναι ιδιαίτερα σοβαρό, καθώς επιτρέπει σε κακόβουλους χρήστες να αποκτήσουν τον έλεγχο των συσκευών από οπουδήποτε στον κόσμο, εκμεταλλευόμενοι μια σχετική ευπάθεια. Η επίθεση αυτή μπορεί να οδηγήσει σε διαφθορά κρίσιμων πληροφοριών του συστήματος.

Τα επηρεαζόμενα μοντέλα περιλαμβάνουν τα μοντέλα DSR-150, DSR-150N, DSR-250, DSR-250N, DSR-500N και DSR-1000N, με την έλλειψη διορθώσεων ασφαλείας να εκθέτει τους χρήστες σε σοβαρούς κινδύνους, συμπεριλαμβανομένων κακόβουλου λογισμικού, κλοπής δεδομένων, εγκατάστασης spyware και επιθέσεων άρνησης υπηρεσίας (DoS).

Η μόνη λύση που προτείνει η D-Link στους επηρεαζόμενους χρήστες είναι η αγορά νέου router, προσφέροντας έκπτωση 20% στα νέα μοντέλα της. Αξίζει να σημειωθεί ότι η διάθεση τεσσάρων από τα αναφερόμενα router διακόπηκε μόλις φέτος, με την εταιρεία να δηλώνει ότι για προϊόντα που έχουν φτάσει σε καθεστώς End of Support (EOS) ή End of Life (EOL) δεν παρέχει πλέον υποστήριξη ή περαιτέρω ανάπτυξη.

Παρότι υπάρχει η δυνατότητα εγκατάστασης firmware τρίτων κατασκευαστών σε πολλούς από τους επηρεαζόμενους routers, η λύση αυτή δεν συνιστάται επίσημα καθώς ακυρώνει την εγγύηση των συσκευών. Η κατάσταση αυτή δημιουργεί σημαντικές ανησυχίες για την ασφάλεια των χρηστών που εξακολουθούν να χρησιμοποιούν τα συγκεκριμένα μοντέλα.

Διαβάστε ολόκληρο το άρθρο

[Le Perv]

"...καθώς η εταιρεία δεν θα παρέχει πλέον ενημερώσεις ασφαλείας λόγω λήξης του κύκλου ζωής τους."

- Ωρα να παρουμε χριστουγεννιατικα ρουτερ της D-Link.
Κλεφτες θα γινουνε οι ανθρωποι?
150 ντολαρς φτανουνε?

[pcos]

και καλα κανει

[Perfect]

Ποια εγγύηση ακυρώνει το 3rd party firmware αφού είναι "παλιά" προϊοντα;

[Retromaniac]

Το ό,τι λέει πως τα παλιά της προϊόντα έχουν κενά ασφαλείας και δεν θα θα τα καλύψει και αν θέλετε πάρτε τα καινούργια τα θεωρεί καλή διαφήμιση; Ποιος μπαγλαμάς είναι εκεί στο εμπορικό/μάρκετινγκ;

[Sibi]

Εταιρεία της πλάκας, έτσι αυθαίρετα σταμάτησε και την υποστήριξη ενός NAS που είχα με αποτέλεσμα να μου το χακάρουν και να χάσω όλα τα αρχεία μου.

[Mhlogiatros]

Και νομιζουν οτι θα αγορασουν καινουργιο απο αυτους ? Και γμο το αμερικανικο marketing τουλαχιστο τα κινεζα σου λεγανε οτι παρει το π@λο μετα 

[Thresh]

OpenWRT, Mikrotik, Ubiquiti, Pfsense, κτλπ, επιλογες να φάνε κι οι κότες...

[nepomuk]

15 λεπτά πριν, Sibi είπε

Εταιρεία της πλάκας, έτσι αυθαίρετα σταμάτησε και την υποστήριξη ενός NAS που είχα με αποτέλεσμα να μου το χακάρουν και να χάσω όλα τα αρχεία μου.

Revenge Hacking ? Απο πρωην ; Λυτρα ;

Επεξ/σία πριν από 6 ώρες από nepomuk

[D4RK0Rbit]

Δεν ξερω τι θα επρεπε να πει κανεις για να περιγραψει την φαση αλλα ειναι ωραιο κολπο να πουλας
δλδ ας πουμε κανεις δεν εχει προβλημα να αναπνεει αερα και ερχεται καποιος να μολυνει τον αερα
για να μας πουλησει καθαρο οξυγονο δλδ φτιαχνεις κατι που δεν εχει προβλημα να εχει προβλημα
για να πουλησεις την λυση που εξαρχεις δεν χρειαζοταν στην περιπτωση μας αν δεν υπηρχαν οι χακερς
κτλ δεν θα ειχαμε αναγκη ουτε για μοντεμ μονο κεραια θα βαζαμε και καλη σας μερα

[ChrisN.S.]

η D-Link καλό θα ήταν να σταματήσει την παρουσία της στην αγορά γενικά.

[koufs]

είχα κάτι smart πρίζες που σταμάτησαν να δουλεύουν (σαν smart) επειδή σταμάτησε η υποστήριξη της εφαρμογής

D-Link ούτε καλώδιο usb δε θα ακούμπαγα

Επεξ/σία πριν από 4 ώρες από koufs

[uniquegr]

Αναφορά σε κείμενο

Παρότι υπάρχει η δυνατότητα εγκατάστασης firmware τρίτων κατασκευαστών σε πολλούς από τους επηρεαζόμενους routers, η λύση αυτή δεν συνιστάται επίσημα καθώς ακυρώνει την εγγύηση των συσκευών. Η κατάσταση αυτή δημιουργεί σημαντικές ανησυχίες για την ασφάλεια των χρηστών που εξακολουθούν να χρησιμοποιούν τα συγκεκριμένα μοντέλα.

Απο τη στιγμή που δεν υποστηρίζονται επειδή είναι παλιά, για ποια εγγύηση μιλάνε ακριβώς και γιατί αυτό θα πρέπει να απασχολεί τον χρήστη; Αν παίρνουν openwrt ας πούμε, ούτως ή άλλως θα είναι κλάσεις πιο ασφαλή ακόμα και απο το υποστηριζόμενο απο την εταιρεία με updates firmware.

[iamlost]

Ορίστε και η εξήγηση του bug

https://www.youtube.com/watch?v=-vpGswuYVg8

Επεξ/σία πριν από 3 ώρες από iamlost
Αντικατάσταση preview με link

[BadIronTree]

μου αρέσει  που στο σκρουτζ τα πούλαγαν μέχρι  και καλοκαίρι του 2023