• USD/KZT
    0.0
  • EUR/KZT
    0.0
  • RUB/KZT
    0.0
  • CNY/KZT
    0.0

Большинство Wi-Fi-роутеров в Казахстане уязвимы, и могут отказать в обслуживании в любой момент

Алматы. 2 мая. Центр информации. Большинство Wi-Fi-роутеров в Казахстане уязвимы, и могут отказать в обслуживании в любой момент, сообщается на сайте казахстанской Службы реагирования на компьютерные инциденты KZ-CERT. 
«После проверки наличия уязвимости на GPON-маршрутизаторах операторов связи РК, слабое звено было обнаружено на большинстве из них, и их эксплуатация может привести к компрометации всей сети и к проведению распределенной атаки «отказ в обслуживании», - говорится в сообщении, опубликованном во вторник. 
Таким образом, более миллиона оптоволоконных GPON-маршрутизаторов могут быть удаленно доступны, благодаря ошибке обхода аутентификации, которая легко используется. 
«Был обнаружен способ обойти аутентификацию на GPON-устройствах путем изменения URL-адреса в адресной строке браузера при доступе на устройство (CVE-2018-10561). С помощью данного метода обхода аутентификации также возможно проэксплуатировать еще одну уязвимость в отношении ввода команд (CVE-2018-10562). Ошибка аутентификации позволяет обойти страницу входа в маршрутизатор и доступ к страницам просто добавив «?images/» (допустимы также ?script/ и ?style/) в конец веб-адреса на любой странице конфигурации маршрутизатора, предоставляя злоумышленнику почти полный доступ к маршрутизатору. Поскольку команды ping и traceroute на диагностической странице устройства работают на уровне root, другие команды также могут быть удаленно запущены на устройстве», - уточняется в сообщении. 
Отмечается, что соответствующая информация и рекомендации направлены операторам связи РК.

Источник: КазТАГ

ru «Костанайский осетр» готов увеличить производственную мощность в 2 раза

ru В Алматы стартует Международная олимпиада по искусственному интеллекту

ru 130 тысяч казахстанских детей сели за парты в обновленных школах

ru 31 октября во всех крупных городах Казахстана стартует общереспубликанская акция

ru В Экибастузе открылся новый театр «Ертіс-Баян»

ru Токаев прибыл с рабочей поездкой в Кызылординскую область

ru Помочь с ЕНТ "обещала" павлодарка за 1 млн тенге

ru Реконструкция взлетно-посадочной полосы аэропорта Павлодара будет завершена в июле 2026

ru Состоялся телефонный разговор Касым-Жомарта Токаева с Александром Лукашенко

ru В Шымкенте завершился Казахстанско-Афганский бизнес-форум с итогом в 303 миллиона

ru Токаев встретился со Специальным представителем Президента США по Южной и

ru Глава государства направил поздравительную телеграмму Президенту Турции

ru Акмолинские аграрии преодолели исторический рубеж — 7,6 миллиона тонн зерна

ru Почти 9 тыс. казахстанцев получили гранты для реализации новых бизнес-идей

ru Развивать угольную генерацию на базе технологий чистого угля намерены в

ru В 2029 году планируется обеспечить профицит в энергосистеме Казахстана

ru КНБ предотвратил теракт в Алматы

ru Токаев поздравил президента Чешской Республики с Днем независимости

ru Холдинг «Байтерек» трансформируется в инвестиционный

ru В Казахстане завершается сбор урожая

ru В Алматы подвели итоги ОПМ "Правопорядок"

ru Заключительная сельскохозяйственная ярмарка будет проходить один день 25 октября в

ru Парк Президента в Кызылорде обретет новый облик

ru Президент выступил на торжественном мероприятии по случаю Дня Республики

ru Казахстан и Беларусь обсудили перспективы сотрудничества в аграрной сфере

ru В Казахстане за три года вдвое увеличилась заработная плата работников

ru В Семее открылся лесной питомник

ru В Казахстане утвердили национальные стандарты по искусственному интеллекту

ru Концерты в День Республики пройдут в каждом районе Астаны

ru В Астане наградили 20 образцовых семей Казахстана