Главный радиочастотный центр при Роскомнадзоре рекомендовал операторам связи провести проверку роутеров MikroTik в своих сетях. Соответствующие уведомления начали поступать провайдерам 11 сентября. Регулятор требует предупредить абонентов о рисках взлома и принять меры по защите оборудования из-за уязвимостей в RouterOS.
Команда CERT Polska выявила шесть уязвимостей, затрагивающих SSH-сервер, клиент, сервис bandwidth-test, интерфейс WebFig и механизм обработки сертификатов X.509. Комбинация двух из них, получившая название MikroTrick, позволяет злоумышленникам получить полный контроль над устройством без аутентификации при включенном удаленном доступе по протоколу SSH.
Компания MikroTik выпустила обновления RouterOS 7.25 beta 3, 7.24.2, 7.23.4 и 6.49.21 еще 3 сентября. Производитель рекомендует администраторам обновить устройства и проверить настройки на наличие посторонних пользователей, скриптов, задач планировщика или прокси-серверов. CERT Polska подтверждает факты атак на устройства, доступные из интернета.
Участники рынка отмечают, что обновление прошивок абонентского оборудования не входит в прямые обязанности операторов. Однако провайдеры несут ответственность за безопасность сетей и могут блокировать опасный трафик через закрытие определенных портов роутеров, не отключая при этом пользователей от доступа к сети.
