MikroTikルーターが認証なしで乗っ取られる脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- MikroTikルーターのSSHサービスがインターネット公開されている場合、認証なしで完全に乗っ取られる危険性があります。
- 9月2日以降、実際の攻撃が複数報告されており、被害企業が増加している可能性があります。
- ルーターをインターネットから遮断するか、アクセス制限を即座に実施することが必須です。
MikroTik製ルーターのセキュアシェル（SSH）機能が、インターネットから誰でもアクセスできる設定になっていると、パスワード認証なしで乗っ取られる深刻な脆弱性が報告されました。ポーランドのセキュリティ機関CERT Polskaが9月5日に警告を発表しており、9月2日からすでに実際の攻撃が確認されています。攻撃者に管理者権限を奪われると、ネットワーク全体が危険にさらされます。現在、被害企業の正確な数は明らかになっていません。
よくある質問
- 自社のルーターが影響を受けているか、どうやって確認できますか？
- ルーターのSSHサービスがインターネットから接続可能かを確認が必要です。IT管理者に直ちに確認を依頼してください。
- ルーターが乗っ取られるとどんな被害が起きますか？
- 社内ネットワークへの不正アクセス、データ盗聴、マルウェア配布など、深刻なセキュリティ侵害が発生する可能性があります。
- 今すぐできる対策は何ですか？
- ルーターのSSHサービスをインターネットから遮断するか、アクセス可能なIPアドレスを限定するファイアウォール設定を急ぎ実施してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
