- Pinagsasama-sama ng pag-atakeng MikroTrick ang mga kritikal na kahinaan sa SSH upang malampasan ang authentication at mapataas ang mga pribilehiyo sa root level.
- Ang aktibong pagsasamantala ay nakakaapekto sa mga device ng RouterOS na nakalantad sa internet, na nagbibigay-daan sa ganap na kontrol nang hindi nangangailangan ng mga password.
- Ang kumpletong remediasyon ay nangangailangan ng pag-update ng sistema, pagsasara ng mga pampublikong port ng pamamahala, at pagsasagawa ng masusing persistence audit.
Kung mayroon kang MikroTik router sa bahay o sa iyong negosyo, maaaring interesado kang malaman na isang seryosong pulang alerto ang inilabas. Natuklasan ng mga mananaliksik ang isang kahinaan na tinatawag na MikroTrick , na mahalagang kombinasyon ng mga depekto sa seguridad na nagpapahintulot sa mga malisyosong aktor na ma-access ang iyong device nang walang pahintulot o password. Ang pinakamasama sa lahat, kung bukas ang iyong SSH service, maaaring kontrolin ng attacker ang device nang lubusan, na gagawing central hub ang iyong gateway para sa pag-espiya sa lahat ng pumapasok at lumalabas sa iyong network.
Ang problemang ito ay hindi lamang isang teoretikal na pagsasanay; ito ay sinasamantala sa mga totoong sitwasyon sa mundo . Ang panganib ay mahalaga dahil kung sino man ang kumokontrol sa router ay kumokontrol sa trapiko, maaaring baguhin ang mga ruta ng DNS upang i-redirect ka sa mga pekeng website, o lumikha ng mga backdoor upang makapasok sa iyong mga computer at internal server. Ang paggamit lamang ng isang mahaba at kumplikadong password ay hindi sapat, dahil ang depekto ay nasa mismong sistema ng pagpapatotoo. Nangangahulugan ito na sira ang lock , at maaaring makakuha ng access ang isang hacker sa pamamagitan lamang ng pagmamanipula sa koneksyon.
Ang anatomiya ng pag-atake ng MikroTrick
Para maunawaan kung paano ito gumagana, mahalagang malaman na ang MikroTrick ay hindi isang bug lamang, kundi isang kadena ng mga kahinaan. Ang unang piraso ng palaisipan ay ang CVE-2026-67279 . Karaniwan, kapag kumokonekta ka sa pamamagitan ng SSH, mayroong mahigpit na proseso ng pagpapatotoo, ngunit ang depektong ito ay nangyayari habang nagre-rekey ng key. Maaaring pilitin ng isang attacker ang prosesong ito para malampasan ng router ang identity check at payagan silang magpatuloy sa command-line phase nang hindi naglalagay ng password.
Ngunit ang pagpasok ay simula pa lamang; ang tunay na dagok ay darating sa CVE-2026-86060 . Dito pinapataas ng nanghihimasok ang mga pribilehiyo. Hindi maayos na sinasala ng sistema ng pag-login ng RouterOS ang mga username. Kung ang hacker ay magpapadala ng isang string na nagsisimula sa isang gitling, partikular na ang halagang -2 , malilito ang device at babasahin ang mga pahintulot mula sa isang panloob na channel na kinokontrol ng attacker. Kaya, binibigyan sila ng system ng buong karapatan bilang administrator nang walang dahilan, na nagpapahintulot sa kanila na gawin ang anumang gusto nila sa device.
May nakitang iba pang butas sa seguridad
Bagama't ang MikroTrick ang pangunahing pinagtutuunan ng pansin, may iba pang mga kahinaan na tunay na nakababahala. Halimbawa, ang CVE-2026-67276 ay nakakaapekto sa mga RSA key; ang isang attacker na nakakaalam ng modulus ng isang awtorisadong key ay maaaring gumawa ng pekeng lagda gamit ang isang exponent na katumbas ng isa upang linlangin ang system at mag-log in bilang isang lehitimong user.
Sa kabilang banda, nariyan ang kahinaan sa WebFig (CVE-2026-67281) , kung saan ang isang depekto sa JavaScript proxy ay nagpapahintulot sa isang taong hindi pa man nakapag-authenticate na magbasa ng mga sensitibong system file , kabilang ang mga configuration na maaaring maglaman ng mga secret key. May nakita ring kahinaan sa bandwidth-test tool (CVE-2026-67277) na maaaring maging sanhi ng pag-reboot ng router o pagtagas ng kernel memory, at isang depekto sa X.509 certificate validation (CVE-2026-67278) na nagpapahintulot sa remote server impersonation kung ang router ay magsisimula ng mga koneksyon sa TLS sa mga hindi secured na network.
Paano malalaman kung ikaw ay na-scam
Kung pinaghihinalaan mong nakompromiso ang iyong router, huwag itong basta-basta i-restart, dahil ang mga log ay nakaimbak sa memorya at maaari mong burahin ang ebidensya. Ang unang gawin ay suriin ang mga log para sa user -2 o mga pagtatangka sa pag-login mula sa mga kahina-hinalang IP tulad ng 82.192.72.4 o 103.102.31.18 . Ang isa pang malinaw na senyales ay ang paghahanap ng user na nagngangalang "ops" na may kumpletong pribilehiyo na hindi mo nilikha.
Nagpatupad ang MikroTik ng isang tampok na tinatawag na Na-flagKung pagkatapos i-update ang system ay patakbuhin mo ang command /system device-mode print at nakikita mo na ang estado ay ooNangangahulugan ito na may nakitang bakas ng mga kahina-hinalang pagbabago ang router. Mag-ingat, kung lilitaw ito hindi Hindi rin ibig sabihin nito na 100% kang malinis, dahil ang sistema ay nakakakita lamang ng mga kilalang pattern, ngunit ang katayuang 'oo' ay halos isang siguradong kumpirmasyon na May nagmamasid sa paligid.
Plano para sa emerhensiya: I-patch at i-secure ang kagamitan
Ang agarang solusyon ay ang pag-update ng RouterOS. Depende sa iyong sangay, dapat kang mag-upgrade sa bersyon 6.49.21, 7.23.4, 7.23.5, o 7.24.2 , kung naaangkop. Ngunit tandaan na ang pag-update ng software ay parang paglalagay ng bagong kandado sa isang pintong napilitan nang gamitin: maaaring nag-iwan ang hacker ng kopya ng susi. Kaya naman mahalagang suriin ang configuration, maghanap ng mga hindi pangkaraniwang script, naka-iskedyul na gawain sa scheduler, o mga VPN tunnel na hindi mo nakikilala.
Para maiwasan itong mangyari muli, ang ginintuang tuntunin ay alisin ang SSH sa internet . Kung hindi mo ito kailangan, i-disable ito. Kung kinakailangan, limitahan ito sa isang partikular na IP address o isang management network. Ganito rin ang para sa WebFig; i-disable ang HTTP at iwanan lamang ang HTTPS para sa mga administrator. Ang isang mahusay na hakbang ay ang pag-set up ng VPN gamit ang WireGuard at pamahalaan ang router sa pamamagitan lamang ng tunnel na iyon, pinapanatiling nakasara ang lahat ng management port sa labas ng mundo.
Mga advanced na hakbang sa pagpapatigas
Para sa mga gustong lubos na pangalagaan ang seguridad, inirerekomenda namin ang paggamit ng mga listahan ng address sa inyong firewall . Gumawa ng listahan na tinatawag na MGMT-TRUSTED kasama ang inyong mga secure na IP at i-configure ang firewall para tumanggap lamang ng mga koneksyon sa mga management port mula sa grupong iyon, na hinaharangan ang lahat ng iba pa sa WAN interface. Huwag kalimutang gawin din ito para sa IPv6 , kung saan maraming tao ang nagkakamali at iniiwang bukas ang pinto habang isinasara ang pinto para sa IPv4.
Lubos ding inirerekomenda na i-disable ang bandwidth testing server at limitahan ang Layer 2 access sa pamamagitan ng pagpatay sa MAC-Telnet at MAC-WinBox sa mga non-management interface. Panghuli, ang pinaka-propesyonal na paraan ay ang pag-centralize ng mga log sa isang external server (Syslog) upang kahit na burahin ng isang attacker ang mga bakas sa router, mayroon ka pa ring rekord ng nangyari sa iyong monitoring server.
Para mapanatiling ligtas ang network, mahalagang pagsamahin ang agarang pag-update ng firmware sa matinding pagbawas ng antas ng pag-atake, pag-aalis ng anumang serbisyo sa pamamahala na nakalantad sa internet, at pagsubaybay sa mga indikasyon ng kompromiso tulad ng ops user o flagged status. Ang tunay na seguridad ay hindi umaasa sa iisang patch, kundi sa isang malalimang diskarte sa depensa na kinabibilangan ng VPN segmentation, patuloy na configuration audits, at paggamit ng mahigpit na firewall para sa parehong IPv4 at IPv6.