Владельцам MikroTik в России рекомендовали срочно обновить RouterOS
Главный радиочастотный центр (ГРЧЦ) рекомендовал российским операторам связи проверить маршрутизаторы MikroTik в своих сетях и принять меры для защиты устройств с уязвимой версией RouterOS. Пользователи, которые не установят обновление, могут столкнуться с ограничениями при доступе в интернет.
«По информации источника РБК, сначала оператор должен уведомить абонента о наличии проблемы. Если в течение недели пользователь не обновит программное обеспечение, оператор может ограничить трафик через отдельные порты», — сообщает IXBT News.
Проблема связана с рядом критических уязвимостей в некоторых версиях RouterOS. Эти уязвимости позволяют злоумышленникам обходить авторизацию, выполнять произвольные команды, читать и изменять файлы, получать конфиденциальные данные, а в определенных сценариях — полностью перехватывать управление роутером. Компания MikroTik сообщила об уязвимостях в начале сентября и уже выпустила исправления.
Специалисты CERT Polska подробно описали шесть обнаруженных уязвимостей и подтвердили случаи их эксплуатации. По их данным, наибольшую опасность представляет возможность объединить несколько ошибок безопасности в единую цепочку атаки. Основным способом защиты является обновление RouterOS до актуальной версии.
ГРЧЦ также рекомендует операторам временно ограничить удаленный доступ к настройкам роутеров через отдельные сетевые порты и усилить мониторинг трафика потенциально уязвимых устройств. Подчеркивается, что такие меры не заменяют установку исправленной прошивки. Ограничение трафика может привести к некорректной работе некоторых сетевых функций или частичным ограничениям доступа в интернет. Речь не идет о массовом отключении роутеров MikroTik в России. Уязвимости зависят от версии RouterOS и конкретной конфигурации устройства, а установка свежего обновления устраняет соответствующие риски. По оценке Fplus, в России эксплуатируется около 100 тысяч устройств MikroTik.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
