Alert narzędzia Kontrola sieci firmy AVG: Wykryto lukę w zabezpieczeniach Rom-0

W tym artykule wyjaśniono, jak należy rozwiązać problem, jeśli narzędzie Kontrola sieci w programie AVG AntiVirus wyświetla następujący alert:

• Wykryto podatność na lukę Rom-0

Jeśli powyższy alert jest widoczny po uruchomieniu skanowania typu Kontrola sieci, oznacza to, że router ma poważną lukę w zabezpieczeniach umożliwiającą osobie dokonującej ataku kradzież prywatnych danych zapisanych w routerze, w tym hasła administratora routera. Hasło to może zostać wykorzystane do przejęcia kontroli nad Twoją siecią, co stwarza zagrożenie dla wszystkich urządzeń połączonych z siecią.

Rozwiązanie

Zalecamy wypróbowanie następujących możliwych rozwiązań w podanej kolejności:

• Wyłączenie administracji zdalnej routera
• Zaktualizowanie oprogramowania układowego routera

Wyłączenie administracji zdalnej routera

Zagrożenia związane z tą luką można ograniczyć do minimum, zapewniając, aby opcja administracji zdalnej w ustawieniach routera była wyłączona.

Odpowiednie instrukcje podano na karcie Wyłączenie administracji zdalnej w następującym artykule:

• Alert narzędzia Kontrola sieci firmy AVG: Urządzenie jest dostępne za pośrednictwem Internetu

Konieczne jest także zaktualizowanie oprogramowania układowego routera.

Zaktualizowanie oprogramowania układowego routera

Nowsze wersje oprogramowania układowego routera mogą zawierać poprawkę, która usuwa ten problem. Zwykle routery nie aktualizują się automatycznie, więc należy ręcznie pobrać i zainstalować wszelkie dostępne aktualizacje.

Instrukcji pobierania i instalacji aktualizacji oprogramowania układowego należy szukać w dokumentacji posiadanego modelu routera. Jeśli zaktualizowane oprogramowanie układowe nie jest dostępne, skontaktuj się z producentem routera i poproś o jak najszybsze zapewnienie aktualizacji oprogramowania układowego.

Jeśli nie można zainstalować aktualizacji oprogramowania układowego, zalecamy wymianę routera.

Więcej informacji

Router ma lukę w zabezpieczeniach polegającą na ujawnieniu kopii zapasowej ROM-0.

Osoba dokonująca ataku zdalnego może wykorzystać tę lukę, aby obejść zabezpieczenia i pobrać z routera plik kopii zapasowej ROM-0. Ta kopia zapasowa zawiera dane logowania, hasło do sieci Wi-Fi oraz inne dane konfiguracji.

Więcej informacji na temat tej luki można znaleźć, klikając poniższy odnośnik:

• CVE-2014-4019