W tym artykule wyjaśniono, jak należy rozwiązać problem, jeśli narzędzie Kontrola sieci w programie Avast Antivirus wyświetla następujący alert:

• Wykryto podatność na lukę ShellShock

Jeśli powyższy alert jest widoczny po uruchomieniu skanowania typu Kontrola sieci, oznacza to, że router ma poważną lukę w zabezpieczeniach umożliwiającą osobie dokonującej ataku przejęcie kontroli nad Twoją siecią. Stwarza to zagrożenie dla wszystkich urządzeń połączonych z siecią.

Rozwiązanie

Zalecamy wypróbowanie następujących możliwych rozwiązań w podanej kolejności:

• Wyłączenie administracji zdalnej routera
• Zaktualizowanie oprogramowania układowego routera

Wyłączenie administracji zdalnej routera

Zagrożenia związane z tą luką można ograniczyć do minimum, zapewniając, aby opcja administracji zdalnej w ustawieniach routera była wyłączona.

Odpowiednie instrukcje podano na karcie Wyłączenie administracji zdalnej w następującym artykule:

• Alert narzędzia Kontrola sieci firmy Avast: Urządzenie jest dostępne za pośrednictwem Internetu

Konieczne jest także zaktualizowanie oprogramowania układowego routera.

Zaktualizowanie oprogramowania układowego routera

Nowsze wersje oprogramowania układowego routera mogą zawierać poprawkę, która usuwa ten problem. Zwykle routery nie aktualizują się automatycznie, więc należy ręcznie pobrać i zainstalować wszelkie dostępne aktualizacje.

Instrukcji pobierania i instalacji aktualizacji oprogramowania układowego należy szukać w dokumentacji posiadanego modelu routera. Jeśli zaktualizowane oprogramowanie układowe nie jest dostępne, skontaktuj się z producentem routera i poproś o jak najszybsze zapewnienie aktualizacji oprogramowania układowego.

Jeśli nie można zainstalować aktualizacji oprogramowania układowego, zalecamy wymianę routera.

Więcej informacji

Router ma lukę w zabezpieczeniach Shellshock Bash.

W routerze z tą luką działa niepoprawiona wersja programu powłoki Bash. Umożliwia to osobie dokonującej ataku przejęcie kontroli nad routerem i połączeniem internetowym poprzez użycie specjalnie spreparowanych zmiennych środowiskowych w celu obejścia zabezpieczeń. Następnie atakujący może zdalnie wykonywać polecenia powłoki z wyższymi uprawnieniami i wykraść prywatne dane zapisane w routerze, w tym dane logowania, hasło do sieci Wi-Fi oraz dane konfiguracji.

Zagrożone są wszelkie urządzenia połączone z Twoją siecią, w tym komputery, telefony, tablety, drukarki i kamery monitoringu.

Więcej informacji na temat tej luki można znaleźć, klikając poniższy odnośnik:

• CVE-2014-7169

Zaktualizowano dnia: 02.06.2022