ГРЧЦ поручил операторам проверить роутеры MikroTik из-за уязвимостей
Главный радиочастотный центр (ГРЧЦ), который подчинен Роскомнадзору, дал указание операторам связи проверить устройства латвийской компании MikroTik из-за уязвимостей в некоторых версиях операционной системы RouterOS, установленной на роутерах данного производителя. Об этом сообщает РБК, ссылаясь на письмо ГРЧЦ, подлинность которого подтвердили два источника на рынке телекоммуникаций. Об этом пишет портал Вести.
За последний месяц операторы получили три аналогичных поручения, первое из которых было выдано 11 сентября. Центр мониторинга и управления сетью связи общего пользования, входящий в структуру Роскомнадзора, предупредил о возможных атаках на устройства с уязвимой версией RouterOS.
Обнаруженные уязвимости могут позволить злоумышленникам обойти аутентификацию, выполнять несанкционированные команды, получать доступ к файлам и конфиденциальной информации, а также нарушать работу роутеров и устанавливать полный контроль над ними.
Основной мерой, рекомендованной регулятором, является обновление RouterOS до исправленной версии. До установки обновления операторам советуют следить за потенциально уязвимыми устройствами и ограничить доступ к настройкам роутеров через интернет по определенным сетевым портам.
Проблема затрагивает не все конфигурации оборудования. Разработчики MikroTik в начале сентября сообщили о критических уязвимостях в отдельных версиях RouterOS и выпустили обновление для их устранения. Позднее польская группа реагирования на компьютерные инциденты CERT Polska сообщила о шести уязвимостях и зафиксировала атаки на устройства с их использованием.
По оценкам компании Fplus, в России используется около ста тысяч устройств MikroTik. Оборудование этого производителя применяют как операторы связи, так и часть корпоративных и домашних пользователей.
Ранее заместитель председателя правительства, руководитель аппарата правительства РФ Дмитрий Григоренко отметил, что собственный промышленный софт способствует независимости России и возможности развиваться в необходимых темпах.
