В средствах массовой информации начали распространяться сведения об обнаружении шести уязвимостей в операционной системе MikroTik RouterOS. Две из этих уязвимостей, объединенные под названием MikroTrick, предоставляют злоумышленнику возможность получить полный контроль над устройством без необходимости аутентификации – при условии доступности SSH-сервиса через интернет.
Согласно имеющимся публичным данным, атаки уже происходят в режиме реального времени: начиная с сентября текущего года, хакеры используют эту комбинацию уязвимостей для взлома маршрутизаторов по всему миру. Андрей Жданухин, руководитель группы аналитики L1 GSOC компании «Газинформсервис», подчеркнул, что польские специалисты зафиксировали практическое применение нескольких ошибок, и их сочетание позволяет получить полный контроль над устройством без аутентификации при наличии доступа к SSH из внешней сети.
— отметил эксперт.
Он советует администраторам обновить RouterOS до версий 7.25beta3, 7.24.2, 7.23.4 или 6.49.21, а затем провести тщательную проверку конфигурации на предмет наличия неавторизованных пользователей, скриптов, задач планировщика, прокси-серверов и туннелей. Также к признакам компрометации относятся записи в журналах о попытках входа пользователя с идентификатором «-2» с IP-адресов 82.192.72.4 и 103.102.31.18, а также обнаружение привилегированной учётной записи под названием «ops».
Андрей Жданухин добавил:
