Десятки тисяч роутерів MikroTik у В'єтнамі ризикують перетворитися на ботнети

СГГПО 27 липня 2023 р., 15:23

У всьому світі кількість маршрутизаторів MikroTik, що піддаються доступу до Інтернету та ризикують бути атакованими через HTTP та Winbox, становить 500 000 та 900 000 пристроїв відповідно. Згідно з даними Bkav, у В'єтнамі ця цифра становить 9 500 через HTTP та 23 000 через Winbox.

У В'єтнамі кількість пристроїв MikroTik, підключених до Інтернету станом на 26 липня, обчислюється десятками тисяч.

У операційній системі MikroTik RouterOS щойно виявлено серйозну вразливість, яка дозволяє автентифікованому зловмиснику підвищувати привілеї з адміністратора до суперадміністратора для виконання довільного коду, отримання повного контролю над пристроями та перетворення їх на ботнети, а також для запуску DDoS-атаок.

Нещодавно виявлена ​​вразливість має ідентифікатор CVE-2023-30799, оцінку серйозності CVSS 9.1. Однак експерти Bkav вважають, що «смертельною вразливістю» тут є «пароль за замовчуванням». «Щоб скористатися вразливістю CVE-2023-30799, хакерам потрібно отримати права адміністратора, поки більшість паролів за замовчуванням на пристроях не змінено», — сказав пан Нгуєн Ван Куонг, директор з мережевої безпеки Bkav.

Маршрутизатори MikroTik – це популярні продукти від латвійського виробника мережевого обладнання. Вони працюють на операційній системі MikroTik RouterOS, яка дозволяє користувачам отримувати доступ до сторінки адміністрування через веб-інтерфейс HTTP або через застосунок Winbox для створення, налаштування та керування локальною або глобальною мережею.

З огляду на таку велику кількість пристроїв, що підключаються до Інтернету, щоб мінімізувати ризики, Bkav рекомендує користувачам негайно оновити останній патч (6.49.8 або 7.x) для RouterOS та впровадити такі додаткові рішення: відключити Інтернет на інтерфейсах адміністрування, щоб запобігти віддаленому доступу; встановити надійний пароль, якщо сторінка адміністрування має бути публічною; вимкнути програму адміністрування Winbox та використовувати протокол SSH, оскільки MikroTik надає рішення захисту лише для інтерфейсу SSH...

Джерело: https://www.sggp.org.vn/hang-chuc-ngan-bo-dinh-tuyen-mikrotik-tai-viet-nam-co-nguy-co-bi-bien-thanh-botnet-post699227.html