کد خبر ۱۰۹۱۶۷۷
تاریخ انتشار: ۰۸:۳۰ - ۱۵-۰۶-۱۴۰۴
کد ۱۰۹۱۶۷۷
انتشار: ۰۸:۳۰ - ۱۵-۰۶-۱۴۰۴

هشدار به کاربران ایرانی: برخی از مودم‌‌های تی‌پی-لینک آسیب‌پذیری امنیتی دارند

هشدار به کاربران ایرانی: برخی از مودم‌‌های تی‌پی-لینک آسیب‌پذیری امنیتی دارند
آسیب‌پذیری امنیتی جدید مودم‌های TP-Link به هکر‌ها اجازه می‌دهد تا روی دستگاه شما بدافزار نصب کنند.

یک آسیب‌پذیری جدید «روز صفر» در برخی از روتر‌های TP-Link کشف شده است که به هکر‌ها اجازه می‌دهد از راه دور به دستگاه وارد شوند و تنظیمات DNS را دستکاری کنند. بسیاری از ایرانی‌ها هم‌اکنون از مودم تی‌پی-لینک استفاده می‌کنند.

به گزارش زومیت به نقل از BleepingComputer، آسیب‌پذیری جدید که در تعدادی از مودم‌های TP-Link وجود دارد، به هکر‌ها امکان می‌دهد تا روی ترافیک اینترنت کاربران نظارت داشته باشند و حتی روی دستگاه بدافزار نصب کنند.

منشأ آسیب‌پذیری امنیتی مودم TP-Link به باگ پروتکل مدیریت دستگاه (CWMP) برمی‌گردد. پروتکل CWMP مانند یک کانال کنترل از راه دور کار می‌کند و به اپراتور اینترنت اجازه می‌دهد تا از بیرون تنظیمات روتر را مدیریت و تنظیم کند.

CWMP به اپراتور‌ اینترنت اجازه می‌دهد تا بدون دخالت کاربران، رمز و نام کاربری وای‌فای را عوض کند. این پروتکل حتی امکان بررسی خطاها و به‌روزرسانی فرم‌ور را نیز فراهم می‌کند.

تعدادی از مودم‌های TP-Link بازار ایران مانند AX1500 و Archer AX10 و Archer VR400 و TD-W9970 می‌توانند تحت تاثیر این آسیب‌پذیری روز صفر قرار بگیرند.

اگر از مودم‌های نام‌برده استفاده می‌کنید، کارهایی مانند تغییر رمز عبور، غیرفعال‌سازی پروتکل CWMP و به‌روزرسانی فرم‌ور می‌توانند تا حدی از مشکلات احتمالی جلوگیری کنند.

توصیه می‌شود که تا زمان انتشار به‌روزرسانی نرم‌افزاری، روتر را از شبکه‌های حساس و مهم جدا کنید. تی‌ پی لینک می‌گوید از آسیب‌پذیری اخیر خبر دارد و حتی یک وصله‌ی امنیتی برای مدل‌های موجود در اروپا منتشر کرده است. این شرکت می‌گوید قصد دارد خیلی سریع برای مودم‌های سایر مناطق هم به‌روزرسانی جدید منتشر کند.

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
مدارس و دانشگاه‌های ۵ شهرستان لرستان ۱۶ آذر تعطیل است پاسخ سخنگوی سپاه به اظهارات پادکستی فرمانده سازمان سنتکام زلنسکی: حملات اوکراین به بخش نفت روسیه با قدرت ادامه می‌یابد هشدار قرمز هواشناسی در چند استان؛ هلال‌احمر آماده پاسخگویی به حوادث ۶۷ حمله هوایی و موشکی عربستان به یمن طی ۲۴ ساعت گذشته مدیریت بحران: از ابتدای مهر، ۱۰ نفر از هموطنانمان را به علت وقوع صاعقه از دست داده‌ایم مدارس کردستان فردا شنبه ۱۶ آبان تعطیل است تریتا پارسی: جلسه [دولت آمریکا] در اتاق وضعیت به پایان رسیده؛ گامی هرچند کوچک، برای عقب‌نشینی از لبه پرتگاه برداشته شده مراسم ختم حمید علیدوستی (عکس) اردوغان: توافق غزه اجرا نمی‌شود رصد اخبار هفته؛ از کمپین اسنپ تا تغییر مدیریت در پارس جنوبی مدارس اهواز فردا شنبه تعطیل شد/ آغاز فعالیت ادارات با ۲ ساعت تاخیر تصادف زنجیره‌ای در جاده قدیم سلفچگان/ سه فوتی و ۷ مصدوم هشدار پلیس فتا درباره کلاهبرداری با ترفند ثبت اعتراض به حذف کالابرگ هشدار جدی استاندار تهران به مردم درباره سیلاب و نقاط پرخطر