Некоторые проблемы ADSL модемов/роутеров TP-Link, связанные с безопасностью

Недавно были найдены проблемы, связанные с безопасностью на некоторых ADSL роутерах TP-Link. Вы можете изучить описание найденной проблемы на разных сайтах, например, на: http://thehackernews.com/2014/01/TP-Link-Routers-password-hacking.html#

Описание проблемы:

Хакеры могут попытаться открыть специальную ссылку для загрузки конфигурации роутера. Доступ по этой ссылке не требует авторизации. После того, как хакер получит этот файл конфигурации, он может узнать пароль администратора для доступа на роутер, загрузив скачанный файл на специальный сайт. И наконец, хакер может получить полный доступ в веб-интерфейс роутера для удаленного управления им.

Официальное заявление по поводу уязвимости:

Мы официально подтвердили эту проблему. Также мы подтверждаем, что эта уязвимость доступна только, когда включена функция удаленного управления роутером. В настоящее время, на всех актуальных прошивках эта функция по умолчанию выключена. В первую очередь вы можете проверить обновлен ли роутер на последнюю прошивку. Вы можете перейти по предложенной ссылке для загрузки последней прошивки для ADSL роутеров: http://www.tp-linkru.com/support/download/?pcid=203

Если прошивка вашего роутера уже последняя, вам можно не беспокоиться по поводу этой проблемы, пока вы вручную не включите удаленное управление роутером.

Если же в последней прошивке вашего роутера нет изменений, связанных с улучшением безопасности, у вас, к сожалению, неактуальная версия роутера, снятая с производства. Для таких роутеров не будет выпущено исправлений, решающих эту проблему полностью. Вы должны выключить функцию удаленного управления роутером.

Если у вас остались вопросы по поводу уязвимости, пожалуйста, напишите нам через эту форму: http://www.tp-linkru.com/support/contact/

Отключение удаленного управления роутером

1. Шаг 1.
Зайдите в веб-интерфейсе роутера в раздел “Access Management – ACL”

2. Шаг 2.
По умолчанию, конфигурация на этой странице должна быть такая же, как на картинке ниже (параметр “Interface” - ”LAN”). Вы должны удостовериться, что у вас указаны точно такие же настройки.

3. Шаг 3.
Если вы не знаете, как настраивать раздел “ACL” на вашем роутере, пожалуйста, изучите эту статью: http://www.tp-linkru.com/article/?faqid=476