MikroTiky napadeny, vkládají do stránek skript na těžení kryptoměn
Asi 200 tisíc routerů MikroTik je napadeno a vkládá do uživatelského webového provozu skripty Coinhive, které na uživatelských počítačích pak těží kryptoměnu.
Nákaza se nejdříve objevila v Brazílii, pak se ale rychle rozšířila celosvětově. K napadení routeru je použita zero-day zranitelnost v komponentě Winbox, která byla objevena v dubnu a během jednoho dne i záplatována. To však neznamená, že záplatu mají všichni uživatelé.
U Mikrotiku snad zaplatovani routeru neni problem. Co mam rikat ja s Netgearem, kteremu vysel posledni firmware ve 2011 deravej jak reseto a ted jedu na custom firmware dd-wrt, kterej vysel posledni ve 2016.
V takovém případě je lepší podobné zprávy ani nečíst.
Linksys E1200 s hrdym oznacenim CISCO, nebot byl vydan v dobe prodeje te divize a lze ho oznacit za spolecne ditko ma posledni firmware myslim z 2014 a od te doby tam jsou kazdopadne minimalne dve zavazne kriticke zranitelnosti.
V podstate vsichni kdo nemaji Mikrotik nebo extremne drahy Turris Omnia jsou totalne v prdeli aspon co se tyka bezpecnosti jejich routeru.
totálně v prdeli bych tomu neříkal. ale pokud máš na routeru veřejnou ip, je dobré počítat se zranitelností.
když pak vidíš, že výrobce přestal updatovat fw, stojí za zvážení výměna vstupního routeru a dosavadní soho krám použít kdesi jinde v bytě jako ap.
Nedokazu si predstavit, ze prijdu k nasim a reknu jim, ze maji ten Linksys vyhodit a koupit novy router. Ze tam jsou bezpecnostni diry, na to by nepristoupili. Jine vyuziti pro to nemaji.
Obdobne ja mam ten Netgear WNDR3600 v1 (netgear vydal celkove 4 verze v1 az v4 pokazde s jinym hardwarem, takze i firmwary se lisi - idioti) jako vstupni a k nemu mam za 300Kc TP-Link switch, abych propojil doma uplne vsechno. Zadne dalsi vyuziti pro to nemam, zadna AP nepotrebuju.
V podstate je to ted o tom, jestli a jak dlouho jeste nechat ten Netgear anebo ho vyhodit do popelnice a poridit Mikrotik na vzdy, uz si neminim co par let kupovat novej router.