Router D-Link fallati, la patch non arriverà mai

I dispositivi non sono più supportati: gli utenti si arrangino.



[ZEUS News - www.zeusnews.it - 11-10-2019]

falla router dlink no patch

Lo scorso settembre Fortinet ha scoperto una falla in alcuni prodotti D-Link e ne ha diligentemente segnalato l'esistenza all'azienda, sperando che questa rilasciasse una correzione in tempi accettabili.

La vulnerabilità in questione è piuttosto seria, in quanto chi la sfrutta ottiene la possibilità di eseguire codice da remoto e l'accesso completo al dispositivo compromesso.

Ad aumentare la pericolosità del problema c'è il fatto che esso, dovuto a un non perfetto sistema di autenticazione, si può sfruttare con relativa facilità: in pratica, durante la fase di login la verifica delle credenziali non avviene in maniera completamente affidabile, e così basta inviare un segnale speciale per far capitolare i dispositivi fallati.

Lo scenario qui descritto potrebbe essere definito come "abbastanza standard" poiché la scoperta di nuovi bug e falle avviene di continuo: non sarebbe insomma nemmeno stato degno di menzione se D-Link non si fosse rifiutata di sviluppare una patch.

Il motivo? Semplicissimo: i dispositivi coinvolti non sono più supportati. L'unica soluzione che D-Link si sente di raccomandare è «sostituire il dispositivo con un dispositivo nuovo che sia attivamente supportato. Chi continua a utilizzare questi dispositivi lo fa a proprio rischio: D-Link non ne raccomanda un uso ulteriore».

I prodotti in questione sono tutti router: si tratta dei modelli D-Link DIR-655, D-Link DIR-866L, D-Link DIR-652 e D-Link DHP-1565.

Gli utenti che tengono alla propria sicurezza non possono quindi fare altro che rassegnarsi a doverli pensionare, magari dando fiducia - in vista del prossimo acquisto - a un'azienda che curi un po' più attentamente le loro esigenze.

O, magari, ora che la faccenda sta diventando pubblica D-Link tornerà sui propri passi e deciderà di sviluppare una patch: dopotutto, quando è stata scoperta la vulnerabilità del NAS DNS-320 al ransomware Cr1ptT0r, l'azienda ha rilasciato un aggiornamento del firmware specifico per quel problema, nonostante il supporto fosse cessato da qualche anno.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Studio rivela: tutti i router sono fallati
Il ransomware che prende di mira i NAS D-Link (e presto i PC con Windows)
Router D-Link sotto attacco, e la patch ancora non c'è
D-Link router con Wi-Fi, Ethernet e Powerline
Falla nei router D-Link

Commenti all'articolo (ultimi 5 di 10)

Non è mica troppo vero, io i miei router li ho cambiati sempre perché erano divenuti decisamente obsoleti, quello che uso attualmente lavora già da cinque anni per esempio... Leggi tutto
20-10-2019 19:18

Soprattutto la seconda che hai scritto... Leggi tutto
20-10-2019 19:16

{ice}
@ ok_cian i router economici si friggono dopo 2-3 anni di utilizzo i d-link e i tp-link peggio degli altri detto questo usare oggi su una linea gigabit un router che magari ha 4 porte fastethernet....
15-10-2019 10:17

{ice}
io per la fascia economica utilizzo solo router flashabili con dd-wrt o simili Salendo di fascia ci sono poi dispositivi basati su distro linux/bsd dedicate E' vero che anche dd-wrt gira su kernel linux ma è architettura specifico, mentre gli altri supportano mips, arm x86, sparc, etc
15-10-2019 10:15

{Ruzzolo}
@SilverHawk - non e' mica detto che tutti vogliano rilasciare il loro codice sotto licenza OSS ... obsolescenza programmata, brutta bestia che ancora e' normata poco e male
14-10-2019 16:20

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Cosa fai se l'antivirus non ti permette di installare un programma?
Disattivo temporaneamente l'antivirus per installare il programma che considero affidabile
Non installo il programma. Forse ce n'è un altro simile cercando su Internet
Creo regole di esclusione per le applicazioni di cui sono sicuro/a

Mostra i risultati (1471 voti)
Agosto 2020
Chrome permetterà di modificare le password salvate
Red Hat: Non installate quella patch
Il dispositivo che assorda gli Amazon Echo
Luglio 2020
La vecchia raccolta di Cd e Dvd potrebbe essere in pericolo
5G: come eliminare il 90% delle emissioni
Bloatbox ripulisce Windows 10 dalle app indesiderate
Non coprite quella webcam
Falla nei caricabatterie: telefoni e tablet a rischio incendio
Windows 10, come aggirare il bug che segnala la mancanza di connessione
Windows 10 e l'aggiornamento che risolve tutti i bug
Razzismo: via i termini blacklist, master e slave dal kernel Linux
WindowsFX, la distribuzione Linux per chi vuole lasciare Windows 10
Come disinstallare il nuovo Edge da Windows 10
Iliad diventa operatore di rete fissa
Hai installato Immuni?
Tutti gli Arretrati


web metrics