Роскомнагляд погрожує вимкнути інтернет через дірки в MikroTik
Геніальні стратеги з Роскомнагляду вирішили, що найкращий спосіб захистити мережу — це відключити користувачам інтернет, якщо їхній MikroTik не хоче оновлюватися. Це вражаюче шоу безпеки, де провайдерів змушують працювати безкоштовними сисадмінами для кожного абонента.
ГРЧЦ, що працює під крилом Роскомнагляду, видав наказ провайдерам: терміново латати MikroTik або відключати клієнтів. Причиною стали серйозні вразливості в RouterOS, виявлені спеціалістами CERT Polska, які дозволяють зайти в адмінку роутера без жодного пароля.
Уразливість CVE-2026-67276 дозволяє обійти SSH-автентифікацію, маніпулюючи RSA-ключами, а CVE-2026-86060 дає хакерам права адміністратора просто через спеціально підібраний логін. Додайте сюди CVE-2026-67277, яка дозволяє віддалено «покласти» роутер, і ви отримаєте повний контроль над пристроєм без зайвого клопоту.
Регулятор вимагає, щоб оператори попереджали абонентів про загрозу. Якщо користувач не оновить прошивку за тиждень, провайдер зобов'язаний закрити порти або обмежити трафік, перетворюючи сучасний інтернет на повільний гарбуз через просту лінь або незнання юзера.
Надзвичайно зворушливо спостерігати, як державна структура береться за оновлення прошивок на домашніх роутерах з такою ж серйозністю, наче рятує світ від апокаліпсису. Мабуть, це найкращий спосіб змусити людей нарешті вивчити, де знаходиться кнопка оновлення в інтерфейсі, поки весь під'їзд не залишився без доступу до серіалів.
Джерело: The Hacker News
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.