Обновите RouterOS: важные исправления безопасности для MikroTik

Для маршрутизаторов MikroTik выпущены обновления RouterOS, закрывающие критические уязвимости. 6 октября производитель уточнил: в сентябрьских версиях 7.24.2 и 7.23.4 исправление одной из проблем было неполным. Если ваш роутер работает на одной из этих версий, его необходимо обновить повторно.

Почему это важно

Уязвимости могут позволить злоумышленникам получить контроль над роутером, изменить настройки сети, вмешиваться в передачу данных или нарушить работу связи. Уже зафиксированы атаки на устройства, у которых SSH доступен из интернета.

Какие версии устанавливать

Выберите актуальный выпуск своей ветки. Все описанные уязвимости исправлены начиная со следующих версий:

• RouterOS 7, Stable — 7.24.3.

• RouterOS 7, Long-term — 7.23.6.

• RouterOS 6 — 6.49.21.

Если в вашей ветке доступна более новая версия, устанавливайте её. Для RouterOS 6 минимальная версия с исправлениями не изменилась.

Проверить обновление можно через Check for updates в настройках RouterOS. Запланируйте удобное время для установки: роутер перезагрузится, и связь временно прервётся.

Если обновиться сразу нельзя

До установки исправлений ограничьте доступ к устройству:

1. Закройте административные службы от недоверенных сетей. SSH, WebFig (HTTP/HTTPS), WinBox и другие интерфейсы управления должны быть доступны только из доверенной сети администрирования или с разрешённых IP-адресов.

2. Отключите сервер Bandwidth-test и службы, которыми не пользуетесь.

3. Для удалённого управления подключайтесь через защищённый VPN. Не открывайте административные порты в интернет для всех.

4. До обновления избегайте исходящих TLS-соединений и использования встроенного SSH-клиента роутера, особенно через недоверенные сети.

Это временные меры. Они снижают риск, но не заменяют обновление RouterOS.

Проверьте роутер после обновления

Установка исправлений закрывает уязвимости, но не гарантирует удаления изменений, которые могли внести злоумышленники. Просмотрите системные журналы и настройки. Поводом для проверки могут быть:

• неизвестные пользователи, особенно учётная запись ops с правами администратора;

• записи в журнале с фрагментом ssh:-2@;

• незнакомые SSH-ключи, скрипты и задания планировщика;

• новые или изменённые правила межсетевого экрана;

• неизвестные туннели, прокси и другие сетевые настройки;

• предупреждение Flagged о возможной компрометации устройства.

Отсутствие этих признаков не исключает взлом.

Что делать при подозрении на взлом

1. Отключите роутер от интернета и изолируйте его от локальной сети.

2. До сброса настроек сохраните журналы и конфигурацию для проверки. Не снимайте отметку Flagged до завершения анализа.

3. Установите исправленную версию RouterOS, сбросьте настройки и настройте устройство заново либо восстановите конфигурацию из проверенного источника.

4. Не загружайте резервную копию с потенциально взломанного устройства без предварительной проверки.

5. Смените пароли администратора, SSH-ключи и другие секреты, которые могли храниться на роутере.

6. Проверьте компьютеры и другие устройства в этой сети.

Если вы не уверены в настройках, поручите обновление и проверку системному администратору.

Фото: MikroTik, модель hAP ax².