Peretas menerobos keamanan perangkat MikroTik

Dari ratusan ribu perangkat MikroTik memiliki kekurangan di Sistem keamanan. Perangkat ini, yang didistribusikan di seluruh dunia dengan jutaan salinan, menjadi target peretas. Perangkat MikroTik mewakili bidang tindakan yang luas untuk penjahat dunia maya yang memasuki sistem mereka. Raksasa router sejak itu telah mencoba untuk mengatasi kekurangan tersebut.

Menurut sebuah laporan oleh perusahaan Eclypsium, produk merek yang paling terpengaruh ditemukan di Cina, Brasil, Rusia, Italia, Indonesia, dan Amerika Serikat. Penulis peretasan ini memiliki kemampuan untuk memiliki akses ke seluruh sistem penggunaan router MikroTik, untuk mengontrolnya atau untuk mengubah informasi pribadi.

Serangan pada router MikroTik semakin sering terjadi. Perangkat perusahaan telah menjadi korbaninvasi dalam bentuk apapun. Ini juga terjadi pada tahun 2018 ketika ribuan router yang tidak diproses diretas.

Kelemahan penting terungkap

Pada tahun 2018, perusahaan keamanan TI Trustwave meluncurkan beberapa perusahaan besar topi gelombang router. Serangan ini ditujukan untuk mengeksploitasi cryptocurrency pada komputer target. Beberapa saat kemudian di tahun itu, a pengumpulan informasi ilegal terjadi karena kerentanan CVE-2018-14847. Itu dipamerkan oleh pemimpin Cina Netlab 360.

Kerentanan lain dari perangkat ini yang disebut CVE-2018-14847 telah memungkinkan peretas untuk membuat Total kontrol pada produk MikroTik. Itu dari nama CVE-2019-3977 akan menjadi amandemen nama pengguna dan kode keamanan. Para peneliti juga menemukan bahwa para peretas menghasilkan banyak uang dengan memasang penambang cryptocurrency pada komputer pengguna.

Faktanya, perangkat MikroTik bukan satu-satunya yang terkena peretasan internet. Peneliti Fortinet telah membuktikan penggunaan a kesalahan kamera cctv Hikvision oleh seorang hacker.

Apakah koreksi akan cukup?

Dalam sebuah artikel, perusahaan menginformasikannya perbaikan dibuat untuk menghindari segala bentuk kerentanan. Namun sayangnya, mengupdate produk MikroTik tidak serta merta berfungsi pada router yang gagal. Perusahaan menjelaskan bahwa pengguna itu sendiri mengatur ulang nama pengguna dan kata sandi mereka.

“Kami melakukan yang terbaik untuk menjangkau semua pengguna Router OS”, kata perusahaan. Sayangnya, sebagian besar pengguna produk MikroTik tidak waspadalah terhadap kerentanan perangkat mereka dan tidak dalam hubungan dengan masyarakat.