MikroTrick : une faille chaînée permet de prendre le contrôle total des routeurs MikroTik sans authentification MikroTrick: ثغرة مزدوجة تتيح السيطرة الكاملة على أجهزة توجيه MikroTik دون مصادقة
Des chercheurs de CERT Polska ont mis au jour une chaîne d'attaque baptisée MikroTrick, combinant deux failles SSH dans RouterOS de MikroTik. En les exploitant ensemble, un attaquant peut obtenir un accès administrateur complet sur des routeurs exposés à Internet, sans mot de passe, sans clé SSH et sans authentification. Des journaux d'attaques montrent que cette technique est déjà utilisée sur le terrain, ce qui en fait une menace directe pour toute entreprise disposant d'équipements MikroTik accessibles depuis Internet. كشف باحثو CERT Polska عن سلسلة هجوم أُطلق عليها اسم MikroTrick، تجمع بين ثغرتين في بروتوكول SSH ضمن نظام RouterOS الخاص بشركة MikroTik. وباستغلالهما معًا، يمكن لمهاجم الحصول على صلاحيات إدارية كاملة على أجهزة التوجيه المتصلة بالإنترنت، دون الحاجة إلى كلمة مرور أو مفتاح SSH أو أي مصادقة. وتشير سجلات الهجمات إلى أن هذه التقنية مستخدمة فعليًا في الميدان، ما يجعلها تهديدًا مباشرًا لأي شركة تمتلك أجهزة MikroTik مكشوفة على الإنترنت.
- Produits concernésالمنتجات المعنية
- Routeurs MikroTik fonctionnant sous RouterOS avec accès SSH exposé à Internet أجهزة توجيه MikroTik التي تعمل بنظام RouterOS مع منفذ SSH مكشوف على الإنترنت
- Niveau de criticitéمستوى الخطورة
- Critique - prise de contrôle administrateur complète sans authentification حرج - سيطرة إدارية كاملة دون مصادقة
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant peut prendre le contrôle total d'un routeur d'entreprise exposé à Internet, compromettant potentiellement l'ensemble du réseau interne, l'interception du trafic et l'accès à d'autres systèmes connectés يمكن لمهاجم السيطرة الكاملة على جهاز توجيه الشركة المكشوف على الإنترنت، مما قد يعرض الشبكة الداخلية بأكملها للخطر، بما في ذلك اعتراض حركة البيانات والوصول إلى الأنظمة المتصلة الأخرى
- Action recommandéeالإجراء الموصى به
- Restreindre immédiatement l'accès SSH des routeurs MikroTik depuis Internet et appliquer les correctifs de sécurité dès qu'ils seront disponibles تقييد الوصول عبر SSH إلى أجهزة توجيه MikroTik من الإنترنت فورًا، وتطبيق التحديثات الأمنية فور توفرها
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.