ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] MSI, 10월 한 달 푸짐한 혜택! 다채로운 PC 부품 이벤트 진행!

[11/07] HP 인기 게이밍 노트북 2종, 11번가 십일절 초특가 프로모션 참여

[11/07] 서린씨앤아이, HYTE 홀로라이브 사쿠라 미코 콜라보 제품 예약 판매 진행

[11/07] LG전자, 오는 11일까지 성수동서 LG전자 서울숲 아트포레스트 진행

[11/07] 삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

[11/07] 게임위, 확률형 아이템 표시의무 위반한 해외게임물 관련 이용 주의 당부

[11/07] 에스라이즈, 11번가 월간 십일절서 ASUS TUF A18&GAMING V16 프로모션 진행

[11/07] 라스트 에포크, 시즌 5 ‘서리화신의 분노’ 업데이트 진행

[11/07] 'Pokemon Pokopia', 본편부터 익스팬션 패스까지 하나로.. 10월 29일 합본 패키지 출시

[11/07] 포트나이트, ‘포트나이트의 악몽 2026’ 시작

[11/07] 아마존 중고샵서 RTX 5090 샀더니 쿨러만? PCB 통째로 사라진 제품 배송

[11/07] 엔비디아 GTX 700/ 900/ 10 시리즈 보안 업데이트용 드라이버 582.78 버전 배포

[11/07] 디앤디컴, PC방 특화 메인보드 ‘MAXSUN 마일스톤 H610M 2.5G V3’ 출시

[11/07] MSI QD-OLED로 공중 전투, 에이스 컴뱃 8 시브의 날개 프로모션 증정 이벤트

[11/07] 하이엔드 설계의 진화, 마이크로닉스 프리미엄 PC 케이스 ‘HAVN HS 360’ 출시

[11/07] 야마하뮤직코리아, 드러머를 위한 차세대 디지털 믹서 EAD50 국내 공식 론칭

[11/07] 스타트럭코리아, 트럭 탄생 130주년 기념 120+10 프로모션 진행

[11/07] IBM, 기업 AI 주권 거버넌스 강화 위한 IBM 밥 자체 호스팅 배포 버전 출시

[11/07] TCL, 4-in-1 페이퍼 태블릿 '노트 A1 넥스트페이퍼' 국내 정식 출시

[11/07] 단 5일! 게이밍 PC 구매 찬스.. MSI, G마켓 월첫세일 데스크탑 특가