Dezenas de milhares de roteadores MikroTik no Vietnã correm o risco de serem transformados em botnets.

SGGPO 27 de julho de 2023, 15h23

Em todo o mundo , o número de roteadores MikroTik expostos à internet e vulneráveis ​​a ataques via HTTP e Winbox é de 500.000 e 900.000 dispositivos, respectivamente. No Vietnã, esse número é de 9.500 via HTTP e 23.000 via Winbox, de acordo com os registros da Bkav.

No Vietnã, o número de dispositivos MikroTik conectados à internet em 26 de julho chegava às dezenas de milhares.

Uma grave vulnerabilidade acaba de ser descoberta no sistema operacional MikroTik RouterOS, permitindo que um atacante autenticado eleve seus privilégios de Administrador para Super Administrador, execute código arbitrário, assuma o controle total dos dispositivos, transforme-os em botnets e lance ataques DDoS.

A vulnerabilidade recém-descoberta possui o identificador CVE-2023-30799 e uma pontuação de severidade CVSS de 9,1. No entanto, especialistas da Bkav acreditam que a "falha fatal" reside na "senha padrão". "Para explorar a vulnerabilidade CVE-2023-30799, os hackers precisam obter direitos de administrador, enquanto a maioria das senhas padrão nos dispositivos não foi alterada", afirmou Nguyen Van Cuong, Diretor de Segurança de Rede da Bkav.

Os roteadores MikroTik são produtos populares do fabricante letão de equipamentos de rede. Eles funcionam com o sistema operacional MikroTik RouterOS, que permite aos usuários acessar a página de administração por meio da interface web HTTP ou do aplicativo Winbox para criar, configurar e gerenciar uma LAN ou WAN.

Com um número tão grande de dispositivos conectados à Internet, para minimizar os riscos, Bkav recomenda que os usuários atualizem imediatamente para o patch mais recente (6.49.8 ou 7.x) do RouterOS e implementem as seguintes soluções adicionais: desconectem a Internet das interfaces de administração para impedir o acesso remoto; definam uma senha forte caso a página de administração precise ser pública; desativem o programa de administração Winbox e utilizem o protocolo SSH, pois a MikroTik oferece soluções de proteção apenas para a interface SSH.

Fonte: https://www.sggp.org.vn/hang-chuc-ngan-bo-dinh-tuyen-mikrotik-tai-viet-nam-co-nguy-co-bi-bien-thanh-botnet-post699227.html