O Bom Exemplo da D-Link

Em contraste aos recentes exemplos da Apple e Microsoft, a D-Link, empresa fabricante de roteadores e modens de Taiwan, demonstrou rapidez e eficiência ao liberar a correção de uma falha de segurança descoberta no dia 09 de Janeiro deste ano. A falha explora um erro na implementação do protocolo HNAP permitindo que crackers alterem as configurações dos roteadores/modems fabircados pela empresa. Os modelos afetados são: DIR-855 (versão A2), DIR-655 (versões A1 a A4) e DIR-635 (versão B).Três modelos descontinuados também são afetados: DIR-615 (versões B1, B2 e B3), DIR-635 (versão A) e DI-634M (versão B1).


A empresa SourceSec Security Research descobriu a falha e demonstrou como explorá-la através de uma ferramenta chamada HNAPOwn, que posteriormente foi retirada do ar. A D-Link informou nessa sexta-feira (15/01) que já existe uma correção, que está disponível nos sites da europa. A subsidiária brasileira da D-Link informou que aguarda orientação da Matriz para a publicação da correção no Brasil.


Saiba Mais:

[1] Source Sec: http://www.sourcesec.com/2010/01/09/...-own-them-all/
[2] PV World: http://www.pcworld.com/businesscente...abilities.html


Notícias relacionadas:

- Falha de Segurança no Mac OS X
- Falha de segurança no protocolo SMB afeta o Windows 7/Server 2008