Пост канала
🚨 Друзья, СРОЧНО обновите MikroTik. Всех, кого касается, — касается прямо сейчас. ⚠️ 3 сентября MikroTik выпустил сразу три обновления RouterOS — 7.23.4, 7.24.2 и 6.49.21 — с пометкой о важном обновлении безопасности. Одна из закрытых уязвимостей уже активно эксплуатируется в реальных атаках. Если у вас стоит MikroTik в любом виде — дома, в офисе, на сети, на позиции, в машине, на вышке — этот пост для вас. ⏱ Что исправили? Без технических рецептов — только чтобы вы понимали масштаб. 🔴 1. Самая опасная уязвимость связана с SSH. При определённых настройках аутентификации возможно получить повышенные права в обход нормальной проверки доступа. Именно эту уязвимость уже используют в атаках. 🔴 2. Проблема с криптографической подписью. При использовании устаревшего типа ключа со слабым параметром появляется возможность обойти ожидаемую защиту без знания секретного ключа. 🔴 3. Учётная запись «только для чтения» — не обязательно безопасна. В стандартном наборе прав read есть возможность, которая при определённых условиях позволяет перейти от ограниченного доступа к выполнению произвольного кода. Поэтому аргумент «там только гостевой доступ» здесь не работает. ⚡ В рамках атак на скомпрометированных роутерах могут появляться посторонние пользователи и чужие параметры управления — после этого устройство фактически оказывается под контролем третьих лиц. Проще говоря: часть роутеров уже может быть не под контролем своих владельцев. Вопрос — ваш ли среди них. 🛡 Что делать прямо сейчас ⬆️ 1. Обновиться До 7.23.4, 7.24.2, 6.49.21 или более новой безопасной версии. Это первый и главный шаг. 🔎 2. Проверить, не был ли роутер уже скомпрометирован. Проверьте device-mode и признаки компрометации. Если устройство помечено как скомпрометированное, одного обновления недостаточно: его следует рассматривать как заражённое, выполнить чистую переустановку и заменить пароли и ключи. 👤 3. Проверить пользователей. Незнакомая учётная запись с широкими правами — серьёзный повод для проверки. Особое внимание — неожиданно появившимся пользователям и подозрительным SSH-входам в логах. 🗓 4. Проверить планировщик. Неизвестные задания на загрузку файлов или импорт конфигурации могут использоваться для повторного закрепления в системе. 🌐 5. Проверить доступ к управлению извне. Если SSH или веб-интерфейс управления доступны напрямую из интернета — закройте внешний доступ. Управление оборудованием должно быть доступно только из доверенной сети или через защищённый административный контур. 🔑 6. Заменить устаревшие ключи. Слабые и устаревшие ключи необходимо перевыпустить, а лишние права доступа — убрать. 🔐 7. Проверить внешнюю аутентификацию, если она используется. Особое внимание — конфигурации, через которые может реализовываться наиболее опасный сценарий атаки. ❗ Не откладывайте обновление «на потом». Если MikroTik работает в вашей инфраструктуре — проверьте его сегодня.
Открыть в MAX- Просмотры
- 638
- ER
- 1,3%
- Реакции
- 8