حمله به روترهای MikroTik از طریق SSH بدون نیاز به احراز هویت

CERT Polska در تاریخ پنجم سپتامبر هشدار داد که مهاجمان با سوءاستفاده از سرویس SSH در روترهای MikroTik که به‌صورت مستقیم روی اینترنت قابل دسترسی است، بدون نیاز به وارد کردن نام کاربری یا رمز عبور، دسترسی مدیریتی کامل به این دستگاه‌ها پیدا می‌کنند. طبق این هشدار، نشانه‌هایی از موفقیت این حملات دست‌کم از دوم سپتامبر مشاهده شده است. بررسی خبرگزاری The Hacker News در ششم سپتامبر نشان داد که هنوز آمار دقیقی از تعداد قربانیان یا جزئیات فنی روش نفوذ منتشر نشده است. این نوع حمله معمولاً زمانی رخ می‌دهد که سرویس مدیریت از راه دور بدون محدودیت دسترسی یا با پیکربندی ضعیف در معرض اینترنت قرار گیرد و به مهاجمان امکان دور زدن مکانیزم احراز هویت را بدهد؛ چنین آسیب‌پذیری‌هایی می‌توانند شبکه‌های سازمانی و خانگی را در معرض کنترل کامل مهاجمان قرار دهند.