ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] DLSS Swapper, 악성 코드 위험 출처 불분명 DLL 다운로드 금지 권고

[11/07] 어쌔신 크리드 블랙 플래그 리싱크드, 헤일로 캠페인 이볼브드 대응, 인텔 아크 그래픽 드라이버 업데이트

[11/07] 레이저, 엑스박스와 플레이스테이션 노린 무선 이어셋 해머헤드 V3 X 하이퍼스피드 출시

[11/07] 신일전자, 바람 전달력 높인 ‘리본 블레이드 팬’ 출시

[11/07] 말이 끝날 때까지 기다리고, 끼어들어도 알아듣는다… 오픈AI, 맥락을 이해하는 ‘챗GPT 보이스’ 공개

[11/07] 에이서, 쿠팡 무상 A/S 서비스 도입… 노트북 사후 서비스 편의성 강화

[11/07] 삼성전자, 최대 2.8GB/s 속도의 기업용 PCIe 6..0 SSD PM1763 양산

[11/07] 티피링크 타포, 태양광 패널 내장형 4K 배터리 보안 카메라 'Tapo C465' 출시

[11/07] 니콘이미징코리아 여름 캐시백 프로모션 실시, 최대 80만원 혜택

[11/07] 브리츠, 레트로 감성 포터블 CD 플레이어 'BZ-Apack3000' 출시

[11/07] 샤오미코리아, 최대 24일 배터리로 완성한 스마트워치 REDMI 워치 6 국내 출시

[11/07] 가비아, 물리 GPU와 클라우드 묶은 하이브리드 구성 출시

[11/07] '강력한 냉각과 정숙한 쿨링'..다크플래쉬, D31 시리즈 듀얼타워 공랭 CPU 쿨러 출시

[11/07] 디앤디컴, 화이트 감성의 메인보드 ‘ASRock B860M CHALLENGER WIFI 7 WHITE’ 출시

[11/07] 위즈플랫, 전문가용 초고속 외장스토리지’OWC Express 4M2 Ultra’출시

[11/07] MSI 노트북, 2026년 상반기 다나와 히트브랜드 선정

[11/07] 넷마블 <몬길: STAR DIVE> 대규모 여름 업데이트.. 신규 캐릭터 2종 등장

[11/07] 펍지 성수, 오픈 1주년 기념 팬 페스티벌 ‘1 YEAR LOADED’ 개최

[11/07] 대원씨티에스, 상품평만 남겨도 네이버페이 포인트 최대 1만원 지급.. ASRock 메인보드 포토리뷰 이벤트 실시

[11/07] 블리자드 배틀넷 오버워치의 넥슨 계정 연동 시작, 스팀 이용자와 매칭 분리