|
|
|
| |
| 제목 |
ipTIME 펌웨어 업글 사태에 대한 문의에 대한 답변[펌글] |
| Name |
류창현 |
| Member ID |
ryu9476 |
| E-mail |
ryu9476@nate.com |
| 등록일 |
2015년 04월 01일 |
| 조회수 |
909
|
|
안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
1. 이번 보안패치된 주요 이슈는 여러 경로를 통해 확인하셨듯이 해커들이 악의적인 목적으로 공유기의
관리자 계정을 취득해 고객님들이 다른 2차 피해를 입을 수 있으므로 이러한 부분을 방지하고자
적용이 되었습니다.
IP 공유기의 해킹 방법은 여러 가지가 있으나 이 중 가장 많이 사용되는 2가지 방법은
비밀번호 설정이되어 있지 않은 원격 제어 포트를 이용하는 방법과 웹 페이지에 악성 스크립트를 숨겨
해당 웹 페이지 접속 시 공유기의 제어권을 얻어 원격 제어 포트를 개방하는 방식이 있습니다.
보안패치가 적용된 펌웨어 9.52버전에서는 비밀번호가 없는 공유기의 원격 제어 포트 사용을 근본적으로
차단하며 로그인 시 캡차 코드를 기본 적용 하도록하여 악성 스크립트의 공유기 해킹 시도를 원천 차단합니다.
금번 펌웨어 업그레이드를 통하여 해커들의 공격에 노출될 수 있는 보안 취약 가능성을 최소화하였고
이미 해킹이 이루어진 공유기도 펌웨어 업그레이드를 통해 해킹 전 상태로 자동 복구됩니다.
이번 펌웨어 업그레이드는 공유기 해킹에 대응하기 위한 보안 패치 펌웨어 배포이며
일부 고객님께서 우려하시는 정부의 사설 공유기 감시와는 전혀 무관함을 분명히 밝힙니다.
아울러 당사는 정부의 사설 공유기 감시 등과 관련한 어떠한 업무도 진행하고
있지 않으며 만일 정부에서 불법적인 사설 공유기 감시가 진행된다면 고객님들과 같이
반대한다는 점을 확실히 밝혀드립니다.
2. 당사의 제품이 가짜 안테나라고 기재된 내용은 단순히 판매량이 많아 생긴 루머로 보입니다.
조금이라도 더 좋은 기능을 제공하고자 노력하는 입장에서 기능도 하지 않는 안테나를 탑재할 이유가 없을 뿐만
아니라 이전에 이슈가 되었던 타사제품의 경우에는 안테나에 선도 연결되지 않은 제품이 있었던걸로 알고 있는데, ipTIME 브랜드는 이러한 제품과는 관련이 없습니다.
감사합니다.
|
|
|
from 1.222.235.
|
|
|
