Desítky tisíc routerů MikroTik ve Vietnamu jsou ohroženy proměnou v botnety.

SGGPO 27. července 2023 15:23

Podle záznamů společnosti Bkav je celosvětově počet routerů MikroTik vystavených internetu a ohrožených zneužitím přes HTTP a Winbox 500 000, respektive 900 000 zařízení. Ve Vietnamu je toto číslo přes HTTP 9 500 a přes Winbox 23 000.

Ve Vietnamu se k 26. červenci počet zařízení MikroTik připojených k internetu pohybuje v desítkách tisíc.

V operačním systému MikroTik RouterOS byla právě objevena závažná zranitelnost, která umožňuje ověřenému útočníkovi eskalovat oprávnění z administrátora na superadministrátora, aby mohl spouštět libovolný kód, převzít plnou kontrolu nad zařízeními, proměnit je v botnety a spouštět DDoS útoky.

Nově objevená zranitelnost má identifikátor CVE-2023-30799 a skóre závažnosti CVSS 9,1. Odborníci Bkav se však domnívají, že „smrtící chybou“ je zde „výchozí heslo“. „Aby hackeři mohli zneužít zranitelnost CVE-2023-30799, potřebují získat administrátorská práva, zatímco většina výchozích hesel na zařízeních nebyla změněna,“ uvedl pan Nguyen Van Cuong, ředitel síťové bezpečnosti společnosti Bkav.

Routery MikroTik jsou oblíbené produkty lotyšského výrobce síťových zařízení. Běží na operačním systému MikroTik RouterOS, který uživatelům umožňuje přístup k administrační stránce buď prostřednictvím webového rozhraní HTTP, nebo aplikace Winbox pro vytváření, konfiguraci a správu LAN nebo WAN sítě.

Vzhledem k velkému počtu zařízení připojujících se k internetu, Bkav doporučuje uživatelům, aby pro minimalizaci rizik okamžitě aktualizovali nejnovější opravu (6.49.8 nebo 7.x) pro RouterOS a implementovali následující dodatečná řešení: Odpojte internet na administračních rozhraních, abyste zabránili vzdálenému přístupu; nastavte silné heslo, pokud musí být administrační stránka veřejná; vypněte administrační program Winbox a používejte místo něj protokol SSH, protože MikroTik poskytuje ochranná řešení pouze pro rozhraní SSH...

Zdroj: https://www.sggp.org.vn/hang-chuc-ngan-bo-dinh-tuyen-mikrotik-tai-viet-nam-co-nguy-co-bi-bien-thanh-botnet-post699227.html