ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 인텔 노바레이크-S 고성능 iGPU, 실제 전력 소모는 65W 아닌 40W?

[11/07] TSMC, 1nm 이하 공정 구현 위한 차세대 트랜지스터 기술 개발

[11/07] 암호화 영역 자체를 숨긴 오픈소스 스텔스 USB '팬텀드라이브' 공개

[11/07] “고사양 PC 특가 득템 찬스”… G마켓, '인텔 게이머 데이' 진행

[11/07] 벨킨, 삼성 SMAPP 인증 받은 갤럭시 Z8 액세서리 컬렉션 출시

[11/07] 보스(BOSE), 더욱 강력해진 노이즈 캔슬링과 몰입형 사운드의 ‘QC 헤드폰 2세대’ 출시

[11/07] 서린씨앤아이, 아틱 리퀴드 프리저 III 프로 시리즈 구매 고객 대상 P12 프로 PST 증정 프로모션 진행

[11/07] 시스템베이스, USB to Serial 2포트 컨버터 Multi-2/USB all 출시

[11/07] 스마트카라, 5L 대용량 프리미엄 음식물 처리기 블레이드X 그라나이트S 출시

[11/07] 신일전자, 실용성과 디자인 모두 갖춘 BLDC 리모컨 선풍기 출시

[11/07] 커세어, 스트림덱 실행 버튼 탑재한 게이밍 마우스 나이트소드 v2 와이어리스 SD 출시

[11/07] STCOM, ROG 20주년 기념 플래그십 메인보드 ASUS ROG Crosshair X870E EDITION 20 국내 출시 예정

[11/07] 벤틀리, 광주 신세계백화점서 호남지역 최초 브랜드 팝업 오픈

[11/07] 주연테크, 소방가족희망나눔재단에 소방관을 위한 게이밍 모니터·스마트 펫 침대 기부

[11/07] 앱코, 우주 감성 담은 기계식 키보드 'ACH108' 출시.. 네이버 브랜드데이 기획전 진행

[11/07] 현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

[11/07] 모바일 파밍 MMORPG ‘히어로 랜드M’ 정식 서비스 돌입

[11/07] 셰에라자드, Questyle Audio(퀘스타일 오디오) 'M18i Max' 국내 정식 출시

[11/07] 그라비티 게임 어라이즈(GGA), 인디 게임 전시회 ‘도쿄 게임 던전 13’ 참가!

[11/07] SD건담 지 제네레이션 이터널, 인기 스토리 이벤트 ‘라크로아의 용사’ 재개최 및 풍성한 기념 이벤트 실시!