В связи с появлением в Интернете информации о потенциальной уязвимости в некоторых устройствах предыдущих продуктовых линеек компания D-Link считает необходимым сообщить следующее:

Приоритетной задачей компании D-Link является первоочередное внимание к обеспечению информационной безопасности сетей, систем видеонаблюдения и хранения данных с использованием оборудования всех продуктовых линеек. Немедленно, с момента получения информации о возможности в потенциально уязвимых устройствах доступа к консоли администрирования из локальной сети без знания пароля учетной записи администратора, специалисты компании D-Link приступили к модификации и тестированию соответствующего программного обеспечения. Необходимо отметить, что при рекомендованных настройках оборудования реализация потенциальной уязвимости возможна только уже подключенным пользователем локальной сети, а также обратить внимание на то, что речь идет об устаревших аппаратных версиях, поставлявшихся в Россию несколько лет назад в незначительных количествах.

Упоминаний о практическом использовании данной потенциальной уязвимости на данный момент нет и, по мнению специалистов компании D-Link, вопрос носит преимущественно теоретический характер, демонстрирующий необходимость применения реализованных в оборудовании средств безопасности. Компания D-Link выражает признательность сообществу за внимание к вопросам реализации средств защиты от несанкционированного доступа и всегда готова к конструктивному сотрудничеству в целях повышения информационной безопасности выпускаемой продукции.

Текущее встроенное программное обеспечение клиентских устройств D-Link, разрабатываемое российским офисом компании совместно со специалистами ведущих отечественных провайдеров, полностью соответствует самым современным требованиям по информационной безопасности и защите от несанкционированного доступа.

Перечень аппаратных версий:

DIR-100/A1
DIR-120/A1
DI-524/A1
DI-524UPA1/A2
DI-624S/B1/B2
DI-604UP/A1

Дата выхода исправлений 31/10/2013

Специалисты региональных офисов компании готовы дать все необходимые разъяснения и рекомендации по данному вопросу, а также оказать необходимую техническую поддержку по обеспечению информационной безопасности решений на основе оборудования D-Link.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.