2013년 6월 말 문제가 제기되었던 ASUS RT 시리즈 공유기의 보안 논란이 재점화 되나?
당시 논란이 되었던 ASUS RT 시리즈 공유기 10여종은 해커가 다양한 방법으로 사용자의 시스템에 침투할 수 있다 전해져 논란이 되었으며, 해결 방법으로 UPnP 서비스 끄기, Aicloud의 문제된 기능 끄기, 외부에서 관리자 기능 접근 차단, 초기 사용자 이름과 비밀번호 변경, Aicloud 사용시 별도의 비밀번호 사용 등이 대책으로 제시되었다.
한편, 당시 ASUS 측에서는 문제가 제기된 얼마 후 해당 문제를 수정한 펌웨어를 공개하였다고 발표했으나, 반년이 지난 현재 sweclockers에 따르면 최근 한 해커그룹이 문제가 된 ASUS 공유기 사용자들로부터 총 13,000여개의 IP 주소, ASUS 공유기를 통한 10,000여개의 파일 리스트, 3,100여개의 Aicloud 로그인 증명서등을 수집했다고 전했다.
해커그룹의 주장에 따르면 이번 결함은 ASUS에서 문제가 수정되었다는 펌웨어를 공개한 뒤에도 여전히 존재했으며, 특히 Aicloud의 사용자 이름과 암호가 평문으로 저장되고 있는 것이 문제라고 지적했다.
|
1. Default setting for the ftp-server was to allow anonymous login. ASUS calls this feature 'imitless access rights'. We call this madness.
2. AiCloud usernames and passwords were stored in plaintext in a file available for download without logging in. We call this insanity.
They also failed to provide firmware upgrades where these vulnerabilities were removed for another SIX months. |
아직 이에 대한 ASUS 측의 대응은 알려지지 않았으며, ASUS RT 시리즈 보안 이슈에 대한 해커그룹의 주장은 여기서 확인할 수 있고, 문제가된 ASUS RT 시리즈 공유기의 목록은 다음과 같다.
RT AC66R Dual-Band Wireless-AC1750 Gigabit Router
RT AC66U Dual-Band Wireless-AC1750 Gigabit Router
RT N66R Dual-Band Wireless-N900 Gigabit Router with 4-Port Ethernet Switch
RT-N66U Dual-Band Wireless-N900 Gigabit Router
RT AC56U Dual-Band Wireless-AC1200 Gigabit Router
RT N56R Dual-Band Wireless-AC1200 Gigabit Router
RT-N56U Dual-Band Wireless-AC1200 Gigabit Router
RT-N14U Wireless-N300 Cloud Router
RT-N16 Wireless-N300 Gigabit Router
RT N16R Wireless-N300 Gigabit Router |
