ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] MSI, 코스트코 첫 화이트 게이밍 데스크탑 출시

[11/07] 다크플래쉬, 7개의 팬으로 완성한 쿨링.. ‘DK900 Air MESH RGB 세븐팬’ 정식 출시

[11/07] 라이엇 PC방 전 좌석에 에이서 ‘니트로 70’ 공급, 라이젠 7 9800X3D RTX 5080 탑재

[11/07] 넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

[11/07] 캐논코리아, 서촌에 체험형 팝업 ‘캐논 사진 한방당’ 문 열어

[11/07] 넥슨 신작 판타지 월드 RPG '아주르 프로밀리아', 11월 26일 정식 출시!

[11/07] 한 손 조작과 로그라이크 빌드로 즐기는 비행 슈팅 게임 ‘탕탕에이스’ 정식 출시

[11/07] 로지텍, 롯데몰 벨리타운 청량리점에 브랜드스토어 오픈

[11/07] HPE 스페이스본 컴퓨터, 달 표면에서 HPC 및 AI 구현 지원

[11/07] 브이파이브 게임즈, ‘미르의 전설2:레드나이트’ 서비스 1주년 기념 이벤트 실시!

[11/07] ‘붕괴3rd’, 9.1 버전 ‘새롭게 빛나는 시간’ 업데이트

[11/07] 넥슨, 200 FPS 첫 도입 ‘서든어택 챔피언십 시즌2’ 24일 본선 개막

[11/07] 리눅스 커널 보안 취약점 6건, 패치전 공개 채널 유출 논란

[11/07] 캡콤 1,177만 계정 개인정보 유출, 비밀번호 무단 변경도 확인

[11/07] 바이오웨어 폐쇄한 EA, 매스 이펙트등 관련 IP 매각?

[11/07] 엠바고 어기고 일찍 공개된 PHP2Shell 취약점에 전세계 인터넷 비상

[11/07] 지클릭커, 고객센터 독립 공간으로 확장 이전

[11/07] 이노스, 40인치 커브드 WUHD 120Hz 게이밍 모니터 40LGU120M 사전예약 판매 실시

[11/07] 밸로프, ‘AVA RE:BIRTH’ 10월 28일 정식 서비스 발표…23일부터 사전 다운로드 개시

[11/07] 브라질 공항서 사라진 RTX 5090, 공항 직원 연루된 절도 정황 포착