ผู้โจมตียึดเราเตอร์ MikroTik ผ่าน SSH ที่เปิดเผยบนอินเทอร์เน็ต
ผู้โจมตีกำลังยึดเราเตอร์ MikroTik ที่มี SSH เปิดเผยบนอินเทอร์เน็ต เพื่อเข้าควบคุมโดยไม่ต้องยืนยันตัวตน ตามคำเตือนจาก CERT Polska
ผู้โจมตีกำลังใช้ประโยชน์จากเราเตอร์ MikroTik ที่มีบริการ Secure Shell หรือ SSH สำหรับเข้าถึงระยะไกลเปิดเผยต่ออินเทอร์เน็ต เพื่อเข้าควบคุมระบบในฐานะผู้ดูแลโดยสมบูรณ์โดยไม่ต้องยืนยันตัวตน ตามคำเตือนการโจมตีจาก CERT Polska ที่เผยแพร่เมื่อวันที่ 5 กันยายน
การโจมตีที่ประสบความสำเร็จเริ่มขึ้นตั้งแต่วันที่ 2 กันยายนเป็นอย่างน้อย จากการตรวจสอบข่าวเมื่อวันที่ 6 กันยายนยังไม่พบจำนวนผู้เสียหายที่แน่ชัด
ช่องทางการโจมตีผ่าน SSH ที่เปิดเผย
ผู้โจมตีสามารถเข้าถึงบริการ SSH ของเราเตอร์ MikroTik ที่หันหน้าเข้าสู่อินเทอร์เน็ตโดยตรง ทำให้สามารถควบคุมอุปกรณ์ได้อย่างเต็มที่โดยไม่จำเป็นต้องผ่านกระบวนการยืนยันตัวตนใดๆ ซึ่งถือเป็นช่องโหว่ด้านความปลอดภัยที่ร้ายแรงมาก เนื่องจากผู้โจมตีสามารถเข้าถึงระบบได้โดยสมบูรณ์โดยใช้วิธีการที่ง่ายดาย
ความเสี่ยงจากการถูกยึดครอง
เมื่อผู้โจมตีสามารถเข้าควบคุมเราเตอร์ MikroTik ได้แล้ว พวกเขาจะสามารถดำเนินการได้หลายอย่าง เช่น การเปลี่ยนแปลงการตั้งค่าของอุปกรณ์ การดักจับข้อมูลที่ผ่านเราเตอร์ การส่งต่อการรับส่งข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตี หรือแม้แต่การรวมอุปกรณ์เข้าเป็นส่วนหนึ่งของเครือข่ายบอตเน็ตสำหรับการโจมตีแบบ DDoS
สาเหตุของปัญหาความปลอดภัย
ปัญหาหลักมาจากการที่ผู้ดูแลระบบเปิดให้บริการ SSH สามารถเข้าถึงได้จากอินเทอร์เน็ตโดยไม่มีมาตรการป้องกันที่เพียงพอ การตั้งค่าเริ่มต้นหรือการใช้รหัสผ่านที่อ่อนแอทำให้ผู้โจมตีสามารถเข้าถึงระบบได้โดยง่าย องค์กรที่ใช้เราเตอร์ MikroTik จึงควรตรวจสอบการตั้งค่าความปลอดภัยอย่างเร่งด่วน
แนวทางป้องกันและรับมือ
ผู้ดูแลระบบควรอัปเดตเฟิร์มแวร์ของเราเตอร์ MikroTik เป็นเวอร์ชันล่าสุดทันที รวมถึงปิดการเข้าถึง SSH จากอินเทอร์เน็ตหรือจำกัดเฉพาะไอพีที่ได้รับอนุญาตเท่านั้น นอกจากนี้ควรเปลี่ยนรหัสผ่านเริ่มต้นและใช้รหัสผ่านที่แข็งแกร่ง รวมถึงพิจารณาใช้การยืนยันตัวตนแบบคีย์สาธารณะแทนรหัสผ่าน
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th