เราเตอร์ MikroTik หลายหมื่นเครื่องในเวียดนามเสี่ยงที่จะกลายเป็นบอตเน็ต

ส.ก.ป. 27/07/2023 15:23 น.

ทั่วโลก จำนวนเราเตอร์ MikroTik ที่เสี่ยงต่อการถูกโจมตีผ่าน HTTP และ Winbox มีจำนวน 500,000 และ 900,000 อุปกรณ์ตามลำดับ ตามบันทึกของ Bkav ตัวเลขนี้ในเวียดนามอยู่ที่ 9,500 อุปกรณ์ผ่าน HTTP และ 23,000 อุปกรณ์ผ่าน Winbox

ในเวียดนาม จำนวนอุปกรณ์ MikroTik ที่เชื่อมต่ออินเทอร์เน็ต ณ วันที่ 26 กรกฎาคม อยู่ที่หลายหมื่นเครื่อง

เพิ่งมีการค้นพบช่องโหว่ที่ร้ายแรงในระบบปฏิบัติการ MikroTik RouterOS ซึ่งทำให้ผู้โจมตีที่ผ่านการรับรองสามารถยกระดับสิทธิ์จากระดับ Admin ไปสู่ระดับ Super Admin เพื่อรันโค้ดตามอำเภอใจ ยึดการควบคุมอุปกรณ์ทั้งหมดและเปลี่ยนให้กลายเป็นบอตเน็ต และเปิดการโจมตี DDoS

ช่องโหว่ที่เพิ่งค้นพบใหม่มีรหัส CVE-2023-30799 คะแนนความรุนแรง CVSS 9.1 อย่างไรก็ตาม ผู้เชี่ยวชาญของ Bkav เชื่อว่า "จุดอันตราย" ที่นี่คือ "รหัสผ่านเริ่มต้น" "เพื่อใช้ประโยชน์จากช่องโหว่ CVE-2023-30799 แฮกเกอร์จำเป็นต้องได้รับสิทธิ์ผู้ดูแลระบบในขณะที่รหัสผ่านเริ่มต้นส่วนใหญ่บนอุปกรณ์ยังไม่ได้ถูกเปลี่ยน" นาย Nguyen Van Cuong ผู้อำนวยการฝ่ายความปลอดภัยเครือข่ายของ Bkav กล่าว

เราเตอร์ MikroTik เป็นผลิตภัณฑ์ยอดนิยมจากผู้ผลิตอุปกรณ์เครือข่ายในลัตเวีย โดยทำงานบนระบบปฏิบัติการ MikroTik RouterOS ที่เป็นกรรมสิทธิ์ของบริษัท ช่วยให้ผู้ใช้สามารถเข้าถึงหน้าการดูแลระบบได้ผ่านอินเทอร์เฟซเว็บ HTTP หรือแอปพลิเคชัน Winbox เพื่อสร้าง กำหนดค่า และจัดการ LAN หรือ WAN

ด้วยจำนวนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตจำนวนมาก เพื่อลดความเสี่ยง Bkav ขอแนะนำให้ผู้ใช้ทำการอัปเดตเป็นแพตช์ล่าสุด (6.49.8 หรือ 7.x) สำหรับ RouterOS ทันที และใช้โซลูชันเพิ่มเติมดังต่อไปนี้: ตัดการเชื่อมต่ออินเทอร์เน็ตบนอินเทอร์เฟซการดูแลระบบเพื่อป้องกันการเข้าถึงระยะไกล ตั้งรหัสผ่านที่แข็งแกร่งหากจำเป็นต้องเผยแพร่หน้าการดูแลระบบ ปิดโปรแกรมการดูแลระบบ Winbox และใช้โปรโตคอล SSH แทน เนื่องจาก MikroTik มอบโซลูชันการป้องกันสำหรับอินเทอร์เฟซ SSH เท่านั้น...

แหล่งที่มา