Theo Rittle, một kẻ tấn công có thể khai thác các lỗi này bằng cách gửi một yêu cầu HTTP đã được xác thực đến cấu hình mạng. Kẻ tấn công sau đó có thể thực thi mã tùy ý trên thiết bị. Ông đã cho thực nghiệm với hai mẫu router của Linksys là E1200 và E2500 nhưng Rittle cũng cho biết các mẫu router khác trong dòng E series của Linksys cũng mắc phải những lỗ hổng này.

Các lỗ hổng này gây ra bởi việc lọc không đúng dữ liệu ra và vào NVRAM, nên mới dẫn đến các lệnh hệ thống của thể được thực thi tùy ý. Để khai thác ba lỗ hổng nói trên, kẻ tấn công có thể sử dụng dữ liệu được nhập vào trường Router Name thông qua giao diện web của router hoặc trường Domain Name thông qua giao diện điều khiển trên web của trang apply.cgi để gởi các lệnh hệ thống đến NVRAM.

Cisco Talos đã thông báo ba lỗi nói trên cho Linksys vào ngày 9/7 và nhà sản xuất đã vá lỗi trên router E1200 vào ngày 14/8 và E2500 vào ngày 4/10. Tuy nhiên, để khai thác được lỗ hổng thì kẻ tấn công phải được chứng thực tức là phải có mật khẩu để truy xuất vào giao diện điều khiển của router trước. Thế nhưng, chính vì khi khai thác thành công cho phép kẻ tấn công có quyền kiểm soát hoàn toàn router đã làm tăng đáng kể mức độ nghiêm trọng của các lỗ hổng này.

Được biết, E series là dòng router được Linksys thiết kế dành cho doanh nghiệp nhỏ và văn phòng tại gia. Dòng sản phẩm này có rất nhiều tính năng giúp kết nối không dây giữa các thiết bị như máy tính, smart tv cho tới smartphone hay cả máy chơi game. Do vậy những doanh nghiệp vừa và nhỏ có sử dụng các router này đang có mối nguy cơ lớn nhất, khuyến cáo nên cập nhật ngay firmware cho thiết bị từ trang web của Linksys để tránh mọi vấn đề đáng tiếc xảy ra.

Theo Softpedia News

Mới đây, Linksys vừa giới thiệu router WRT32XB dành cho các hệ thống mạng gia đình, sử dụng công nghệ mạng Killer Prioritization Engine giống như router WRT32X mà họ từng ra mắt trước đó. Hãng cho biết thiết bị sẽ tự động phát hiện khi có máy Xbox kết nối vào và ưu tiên băng thông cho việc chơi game. Được biết, theo chia sẻ của Linksys thì chiếc router mới này sẽ giảm lag và ping lên đến 65% cho người dùng Xbox One.

Về thông số phần cứng, WRT32XB gần như không khác gì phiên bản tiền nhiệm WRT32X của nó, cũng hỗ trợ WiFi 802.11ac, có bốn cổng Ethernet, một cổng USB 3.0 và bốn antenna hai băng tần. Thiết bị sẽ được bán vào tháng 2 năm nay với mức giá cũng không hề rẻ là 300USD, bằng giá với phiên bản WRT32X. Tuy nhiên, nếu có một cỗ máy PC “khủng” để chơi game và hỗ trợ công nghệ Killer, bạn cũng có thể tận dụng tính năng này cùng với chiếc Xbox One của mình bằng router này.

Thế nhưng, câu hỏi đặt ra là bạn có nên nhanh chóng chuẩn bị tiền để sở hữu router WRT32XB ngay khi nó ra mắt không? Câu trả lời là hãy chờ đã! Trước đây, một công nghệ tương tự cũng có tên gọi là Killer do Rivet Networks phát triển, từng có nhiều báo cáo cho thấy nó không hề hiệu quả như quảng cáo. Không rõ công nghệ của Linksys có khác gì so với Rivet Networks không, hay chỉ là chiêu trò quảng cáo vì trên trang web Killer Network Gaming có đề cập công nghệ của họ được sử dụng độc quyền trong router WRT32X.

Vậy vấn đề ở đây là gì? Linksys cho biết nếu người dùng hiện đang sở hữu phiên bản WRT32X thì sẽ sớm có bản cập nhật firmware hỗ trợ ưu tiên băng thông cho việc chơi game trên bất kỳ thiết bị nào, tức là hỗ trợ sử dụng công nghệ này cho các thiết bị chơi game như PC, smartphone hay thậm chí là console. Chính vì vậy mà không rõ động thái của Linksys khi tung ra phiên bản WRT32XB dành riêng chiếc máy chơi game Xbox One để làm gì?

Thế nên, trước khi bạn quyết định sắm router WRT32XB cho “nghiệp game”, hãy chờ những thông tin xác thực về khả năng giảm lag hay ping thấp cho việc trải nghiệm game Xbox One của nó. Tất nhiên là nó chỉ dành cho phần chơi multiplayer rồi, nếu bạn chỉ chơi campaign hay single player thì không việc gì phải quan tâm đến vấn đề lag và ping đâu.

Theo The Verge