در هفته‌های اخیر گزارش‌هایی از بهره‌برداری فعال مهاجمان سایبری از چند آسیب‌پذیری روز صفر در روترهای میکروتیک منتشر شده که بار دیگر اهمیت امنیت زیرساخت شبکه را برای کسب‌وکارها یادآوری می‌کند. این رخداد نشان می‌دهد حتی تجهیزات شبکه‌ای که در پیکربندی‌های رایج و متداول استفاده می‌شوند، در صورت غفلت از به‌روزرسانی، می‌توانند به دروازه ورود مهاجمان تبدیل شوند.
جزئیات آسیب‌پذیری‌های شناسایی‌شده
تیم واکنش اضطراری کامپیوتری لهستان (CERT Polska) شش آسیب‌پذیری را در سیستم‌عامل RouterOS شناسایی و به میکروتیک گزارش کرده است. طبق اعلام این نهاد، ترکیب دو مورد از این ضعف‌های امنیتی به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت، کنترل کامل دستگاه را در دست بگیرد؛ سناریویی که خطر آن برای روترهای متصل به اینترنت به‌مراتب بیشتر است.
در گزارشی مرتبط، بنیاد Shadowserver اعلام کرده که در یک بازه اسکن بیست‌وچهارساعته، دست‌کم صد و بیست‌ودو هزار و پانصد دستگاه میکروتیک شناسایی شده که سرویس SSH آن‌ها از طریق اینترنت در دسترس بوده است؛ این آمار بدون بررسی وجود آسیب‌پذیری واقعی در دستگاه‌ها به دست آمده و صرفاً میزان مواجهه بالقوه را نشان می‌دهد. یکی از آسیب‌پذیری‌های مطرح‌شده با امتیاز بحرانی در سیستم CVSS، ناشی از نقصی در سازوکار احراز هویت SSH و نحوه مقایسه کلیدهای RSA در RouterOS است.
چرا این موضوع برای کسب‌وکارها اهمیت دارد؟
بسیاری از سازمان‌ها از روترهای میکروتیک برای مدیریت شبکه داخلی، اتصال شعب یا حتی زیرساخت دوربین مداربسته و کنترل تردد استفاده می‌کنند. نفوذ به یک روتر مرکزی می‌تواند مسیر دسترسی به کل شبکه داخلی، از جمله سرورها، دوربین‌ها و سامانه‌های کنترل دسترسی را برای مهاجم فراهم کند.
چه اقداماتی باید انجام شود؟
• به‌روزرسانی فوری RouterOS به آخرین نسخه پایدار روی تمام دستگاه‌های میکروتیک
• غیرفعال کردن دسترسی SSH و Winbox از طریق اینترنت عمومی و محدودسازی آن به آدرس‌های داخلی مشخص
• بررسی و بستن پورت‌های مدیریتی غیرضروری
• فعال‌سازی Logging برای رصد تلاش‌های ورود مشکوک
• استفاده از رمزهای عبور قوی و غیرفعال‌سازی کاربر پیش‌فرض admin
جمع‌بندی
این هشدار امنیتی یادآوری روشنی است که امنیت شبکه یک اقدام یک‌باره نیست، بلکه فرآیندی مستمر شامل به‌روزرسانی، پایش و بازبینی منظم تنظیمات است. کسب‌وکارهایی که از تجهیزات میکروتیک استفاده می‌کنند بهتر است هرچه سریع‌تر وضعیت به‌روزرسانی دستگاه‌های خود را بررسی کنند.
