TP-Link ištaisė 15 pažeidžiamumų Omada įrenginiuose

TP-Link ištaisė pažeidžiamumus Omada įrenginiuose

TP-Link pranešė apie 15 pažeidžiamumų, kurie buvo aptikti Zero-Touch Provisioning (ZTP) mechanizme, naudojamame Omada įrenginiuose. Šie saugumo trūkumai galėjo būti išnaudoti siekiant perimti įrangos valdymą, pavogti duomenis arba vykdyti nuotolinį kodą.

Zero-Touch Provisioning yra mechanizmas, kuris leidžia automatizuoti įrenginių konfigūravimą nuotoliniu būdu. Tai ypač naudinga didelėms organizacijoms, kurios turi daugybę įrenginių, nes tai sumažina rankinio darbo poreikį ir leidžia greičiau bei efektyviau diegti naujus įrenginius.

Tačiau šis mechanizmas taip pat gali tapti pažeidžiamu taikiniu, jei jame yra saugumo spragų. Kai kurios iš šių spragų galėjo būti sujungtos į atakos grandinę, leidžiančią piktavaliams veikėjams pasiekti jautrią informaciją arba netgi visiškai perimti įrenginių kontrolę.

TP-Link ragina vartotojus atnaujinti savo Omada įrenginius, kad būtų užtikrintas jų saugumas. Bendrovė taip pat pabrėžia, kad nuolatinis įrangos atnaujinimas yra esminis veiksnys siekiant apsaugoti tinklus nuo galimų grėsmių.