ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] QNAP NAS 해킹 사례 확인, Plex2Shell 취약점 업데이트 권고

[11/07] 호요버스 코리아, 미디어 간담회서 신작 2종 핵심 콘텐츠 공개

[11/07] 윈도우 레지스트리 편집기 30년 만에 변경? MS 현대화 버전 공개

[11/07] 서린씨앤아이, 포뮬라 브이라인 케이스 Air Power GX300 Plus 출시

[11/07] 코잇, 바이윈 ‘Origin Code VORTEX’ 라인업 확대… 컴퓨존 단독 특가 진행

[11/07] 미래에셋증권, 해킹으로 고객과 임직원 약 3만 9천명 개인 정보 유출

[11/07] 다이슨코리아, '블랙프라이데이' 특별 프로모션 진행

[11/07] AMD 라데온 드라이버, SSD에 하루 최대 수백 GB 기록 버그 확인

[11/07] 소니코리아, 영상 제작자 위한 플래그십 무선 마이크 ‘ECM-W5’ 국내 출시

[11/07] 마이크로닉스, WIZMAX 릿지 MAX 사은품 증정 행사 연장

[11/07] 작은 공간에서도 분당 최대 60매까지 지원, 캐논코리아 고속 문서 스캐너 DR-C360 출시

[11/07] 엑스리얼, 플래그십 XR 글래스 ‘엑스리얼 원 프로 플러스(XREAL 1 Pro+)’ 국내 출시

[11/07] 에이수스, 새로운 디자인과 신규 컬러 더한 초경량 AI 노트북 '젠북 14' 출시

[11/07] 크로스오버 첫 OLED 모니터, 유튜버 인태크와 함께 런칭 공동구매

[11/07] 엔비디아, 지포스 8800 GTX 출시 20주년 기념 무료 스팀 데모 공개

[11/07] MSI, 창립 40주년 기념 RTX 5080 뱅가드 구매 고객 대상 감사제 진행

[11/07] 로컬 AI 에이전트 시대 새로운 PC 플랫폼, 엔비디아 RTX 스파크 프레스 이벤트

[11/07] 서린컴퓨터, 포뮬라 브이라인 G10과 Z3 PLUS 등 활용한 브랜드PC 런칭

[11/07] 에스라이즈, ROG 20주년 기념 한정판 UMPC ‘ROG XBOX ALLY X20’ 출시 예고

[11/07] 엔비디아, ‘RTX 스파크’ 기술 소개.. AI 창작 게이밍 아우르는 차세대 PC 경험 제시