ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] MSI AM5 메인보드에 창신 메모리(CXMT) 최적화 지원 바이오스 배포

[11/07] AMD Zen6 EPYC CPU 베니스, 7월 22일 공식 공개

[11/07] 오드아이(AudAi), 데이터 학습 필요 없는AI 보이스 편집 솔루션 ‘글루언트(Gluent)’ 출시

[11/07] 스마트카라; CJ온스타일 라이브서 음식물처리기 최대 52% 할인 혜택

[11/07] 에이전틱 AI 품은 챗GPT 데스크탑 앱 공개

[11/07] 서린씨앤아이, 자사몰 서린익스프레스서 최대 45% 할인 슈퍼 브랜드 위크 진행

[11/07] 애즈락, 이터널 리턴 3주년 페스티벌 참가 Project LUMIA 커스텀 시스템 공개

[11/07] 이노스, 4K UHD 120Hz 전문가용 모니터 ‘27UA120M’ 출시 무결점 업그레이드 혜택 제공

[11/07] TCL, 쿠팡 '와우멤버스데이' 브랜드데이 특별 프로모션 진행

[11/07] 그라비티, ‘라그나로크 오리진 클래식' 신규 지역 ‘고성’ 및 신규 직업 ‘건슬링거’ 업데이트!

[11/07] 배틀그라운드 모바일, ‘나루토 질풍전(NARUTO SHIPPUDEN)’과 대규모 컬래버레이션 공개

[11/07] 90년대 인터넷 붐과 닷컴 버블이 불러온 썬마이크로시스템즈 전성기, 그리고 x86 서버의 등장 [PC흥망사 18-2]

[11/07] 어드밴텍, DAQ 산업용 네트워크 사업 강화.. 전문 채널 파트너 모집

[11/07] e스포츠 재단, ‘e스포츠 월드컵 2026’ 프랑스 파리서 공식 개막

[11/07] 라이엇 게임즈, TFT 최상위 대회 ‘전략가의 왕관’ 개최 예고

[11/07] 애플 중국 내수용 제품에 CXMT와 YMTC 메모리 검토?

[11/07] DLSS Swapper, 악성 코드 위험 출처 불분명 DLL 다운로드 금지 권고

[11/07] 어쌔신 크리드 블랙 플래그 리싱크드, 헤일로 캠페인 이볼브드 대응, 인텔 아크 그래픽 드라이버 업데이트

[11/07] 레이저, 엑스박스와 플레이스테이션 노린 무선 이어셋 해머헤드 V3 X 하이퍼스피드 출시

[11/07] 신일전자, 바람 전달력 높인 ‘리본 블레이드 팬’ 출시