هشدار امنیتی ایسوس: حفره‌های خطرناک در روترها راه را برای نفوذ هکرها باز کرد

شرکت ایسوس به تازگی دو حفره امنیتی بسیار خطرناک را در روترهای خود شناسایی و برای آن‌ها وصله‌های اصلاحی منتشر کرده است. جدی‌ترین این آسیب‌پذیری‌ها که امتیاز ۹.۴ از ۱۰ را در مقیاس CVSS دریافت کرده، به مهاجمان اجازه می‌دهد تا از طریق بارگذاری فایل‌های پیکربندی مخرب VPN، کدهای دلخواه خود را روی دستگاه اجرا کنند. این نقص امنیتی زمانی رخ می‌دهد که روتر به جای پردازش داده‌های متنی ساده، کدهای مخرب موجود در فایل‌های تنظیمات را به عنوان دستورات اجرایی تفسیر می‌کند.

علاوه بر این، یک باگ امنیتی دیگر نیز در این دستگاه‌ها کشف شده که به مهاجمان اجازه می‌دهد با دور زدن لایه‌های حفاظتی، سرویس Telnet را فعال کرده و با دسترسی ریشه (Root) به سیستم نفوذ کنند. این موضوع می‌تواند امنیت کل شبکه متصل به روتر را به خطر بیندازد. ایسوس تأکید کرده است که کاربران باید تنها از منابع معتبر برای دریافت فایل‌های تنظیمات VPN استفاده کنند و از اجرای اسکریپت‌ها یا ابزارهای ناشناس در شبکه محلی خود به شدت پرهیز نمایند.

سابقه حملات سایبری به روترهای ایسوس نشان می‌دهد که این تجهیزات به دلیل محبوبیت بالا، همواره هدف جذابی برای هکرها هستند. در کنار به‌روزرسانی‌های نرم‌افزاری، این شرکت به کاربران توصیه کرده است که حتماً از رمزهای عبور پیچیده و طولانی برای مدیریت روتر استفاده کنند. همچنین برای دستگاه‌هایی که به پایان عمر پشتیبانی خود رسیده‌اند و دیگر آپدیتی دریافت نمی‌کنند، استفاده از تنظیمات امنیتی سخت‌گیرانه و تغییر دوره‌ای رمزهای عبور تنها راهکار پیشنهادی برای کاهش ریسک نفوذ است.

منبع: Tom's Hardware — مطلب اصلی را اینجا بخوانید