Vulnerabilità Critiche nei Router Netgear

I router Netgear sono stati recentemente al centro di una serie di vulnerabilità critiche che potrebbero permettere agli attaccanti di eseguire codice arbitrario (RCE) e di bypassare l’autenticazione. Queste vulnerabilità, se sfruttate, possono portare a una completa compromissione della rete, permettendo agli aggressori di accedere a tutti i dispositivi connessi. In questo articolo, esploreremo le vulnerabilità specifiche, il loro impatto e come mitigarle per proteggere la tua rete.

Le Vulnerabilità nei Router Netgear

Le vulnerabilità nei router Netgear sono state identificate in diversi modelli, tra cui R6400v2, R6700, R6700v3, R6900, R6900P, R7000, R7000P, R7850, R7900, R8000 e RS400[1]. Queste vulnerabilità sono legate al servizio parental control denominato “Circle” (un componente di terze parti incluso nel firmware) e sono state tracciate come CVE-2021-40847 con un punteggio CVSS di 8.1[1].

Modus Operandi degli Attacchi

Per sfruttare questa vulnerabilità, gli attaccanti devono intercettare il traffico dati mentre si trovano sulla stessa rete. Questo gli permette di recuperare gli aggiornamenti al database di filtraggio durante la comunicazione tra il router e il servizio di terze parti tramite una connessione HTTP e con dati non firmati[1]. Una volta intercettato il traffico, gli attaccanti possono architettare un attacco Man-in-the-Middle (MitM) e rispondere alla richiesta di aggiornamento con un database appositamente compromesso. Ciò consente di sovrascrivere i binari eseguibili con codice dannoso e privilegi di root.

Impatto delle Vulnerabilità

Se una di queste vulnerabilità viene sfruttata, gli attaccanti possono eseguire codice arbitrario sul dispositivo esposto e prendere il controllo del traffico di rete e quindi di tutta la LAN. Questo può portare a una serie di attacchi più complessi, come ad esempio:

• Ricognizione iniziale: L’aggressore esegue una ricognizione iniziale per determinare l’ISP utilizzato dai dipendenti della società bersaglio.
• Compromissione dell’ISP: L’attaccante compromette l’ISP tramite altri mezzi (phishing, exploit ecc.).
• Compromissione dei router: L’attaccante compromette i router esposti alla vulnerabilità del servizio Circle Parental Control.
• Accesso ai computer aziendali: Dai router compromessi, l’attaccante può comunicare direttamente con qualsiasi computer aziendale connesso al router. Utilizzando un exploit per una vulnerabilità separata, come la recente vulnerabilità PrintNightmare, gli aggressori possono compromettere questi computer.
• Esfiltrazione dei dati aziendali: Una volta che gli aggressori hanno compromesso i computer aziendali, possono spostarsi sulla rete aziendale ed esfiltrare i dati aziendali o lanciare ulteriori attacchi all’azienda[1].

Mitigazione delle Vulnerabilità

Per mitigare i rischi a cui i router SOHO vulnerabili espongono gli ambienti aziendali, è raccomandabile il provisioning e l’uso di client VPN. Inoltre, Netgear consiglia di seguire la seguente procedura per scaricare i firmware aggiornati per i propri dispositivi:

1. Visita l’assistenza Netgear.
2. Digita il numero del modello nella casella di ricerca.
3. Clicca su Download.
4. Seleziona il primo download il cui titolo inizia con Versione firmware.
5. Clicca su Note sulla versione e segui le istruzioni per scaricare e installare il nuovo firmware[1].

Suggerimenti e Consigli

1. Aggiornamento del Firmware: Assicurati di aggiornare regolarmente il firmware dei tuoi router. Questo può aiutare a correggere le vulnerabilità note e migliorare la sicurezza generale del tuo dispositivo.
2. Disabilitazione dei Servizi Non Utilizzati: Disabilita i servizi non utilizzati sul tuo router per ridurre l’area di attacco.
3. Configurazione della VPN: Utilizza un client VPN per criptare il traffico di rete e proteggere i dati in transito.

4. Monitoraggio del Traffico: Monitora costantemente il traffico di rete per rilevare eventuali attività sospette.
5. Formazione e Consapevolezza: Assicurati che tutti gli utenti della rete siano consapevoli delle minacce e delle misure di sicurezza da adottare.
6. Utilizzo di Strumenti di Sicurezza: Utilizza strumenti di sicurezza come antivirus, firewall e strumenti di monitoraggio per rilevare e prevenire attacchi.

7. Backup dei Dati: Fai regolarmente backup dei dati importanti per poterli recuperare in caso di un attacco.
8. Collaborazione con gli Esperti di Sicurezza: Collabora con gli esperti di sicurezza per valutare la vulnerabilità della tua rete e implementare misure di sicurezza efficaci.

Le vulnerabilità nei router Netgear rappresentano una minaccia significativa per la sicurezza delle reti aziendali. È fondamentale essere consapevoli delle vulnerabilità esistenti e adottare misure proattive per mitigarle. Seguendo i suggerimenti e i consigli forniti in questo articolo, puoi ridurre il rischio di attacchi e proteggere la tua rete da eventuali minacce. Ricorda che la sicurezza è una questione continua e richiede attenzione costante per garantire la protezione dei dati e della rete.

Fonte: https://cybersecuritynews.com/critical-netgear-vulnerabilities-remote-code