В России около 100 тысяч роутеров MikroTik оказались под угрозой взлома. ФГУП «Главный радиочастотный центр» направил операторам требование проверить всё сетевое оборудование латвийской компании и устранить уязвимости. Подобные извещения начали поступать с 11 сентября. Но за этой проверкой скрывается неудобный факт для всей телеком-отрасли.
Уязвимости в ПО RouterOS позволяют хакерам обходить аутентификацию, получать доступ к конфиденциальной информации, изменять файлы и получать полный контроль над устройством. По данным проверяющих, проблему можно устранить обновлением софта. Пользователь должен обновить RouterOS в течение недели, иначе оператор имеет право ограничить трафик по отдельным портам.
ГРЧЦ также рекомендует операторам мониторить IP-адреса абонентов с потенциально уязвимым оборудованием. Президент ассоциации «Ростелесеть» Олег Грищенко отмечал, что у отдельных региональных операторов оборудованием пользуются тысячи абонентов. Представители телеком-отрасли подчёркивают: прямой обязанности обновлять конечное оборудование у операторов сейчас нет.
Роутеры MikroTik долгие годы выбирали именно за счёт защищённости. Их главное преимущество — стабильная безопасность сети. Выяснилось, что в программном обеспечении самой «защищённой» системы обнаружены бреши, через которые хакер получает полный контроль над устройством. То, что сделало их популярными, стало их главной уязвимостью.
При этом 100 тысяч устройств — это не абстрактная цифра. Это сотни тысяч домохозяйств и бизнесов, которые могут остаться без интернета или без части функциональности. Обновление требует действий от конечного пользователя, а обязанности заставить его это сделать у операторов нет. Масштаб проблемы растёт с каждым днём без обновлений.
А вы уже получали предупреждение от провайдера или ещё не сталкивались с этой ситуацией? Разобраться, какие именно уязвимости затронули ваше оборудование и нужно ли срочно обновлять софт, поможет нейросеть AiGENDA — проверит актуальные данные и подскажет необходимые шаги. Первый запрос — абсолютно бесплатно. Если понравится результат, сами выберите удобный тариф.
