ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 에이스 컴뱃 8과 기어스 오브 워 E-Day 지원용 인텔 그래픽 드라이버 배포

[11/07] 메인보드용 B650 칩셋으로 PCIe 확장 카드를, JGINYUE B650 AIC 출시

[11/07] 구글도 인정, 인텔 구글북은 안드로이드 앱 추가 최적화 필요

[11/07] 케이스티파이, '조앤프렌즈(ZO&FRIENDS)'와 두 번째 만남…드림랜드로 발을 내딛는 환상적인 컬렉션 선보여

[11/07] 시큐리티스코어카드, AI 기반 제3자 IT 위험 관리(TPRM) 자동화 플랫폼 ‘타이탄 AI(TITAN AI)’ 발표

[11/07] YMTC, 메모리 공급 부족 3년 지속 전망

[11/07] 로지텍, 플래그십 무선 게이밍 헤드셋 ‘A50 X 레드’ 출시

[11/07] 서린씨앤아이, 프렉탈디자인 Refine 2 게이밍 의자 6종 출시

[11/07] 호요버스 코리아, 일산 킨텍스서 자사 게임 종합 축제 호요랜드2026 개최

[11/07] '네이버 디지털가전 페스타' 참여, 이노스 고성능 모니터 할인 및 무결점 무료업그레이드 진행

[11/07] 쿤텍, ‘AX 시대의 AI 보안과 안전한 사용’ 세미나 개최

[11/07] 한국후지필름, 수능 연말 앞두고 ‘사진복 페스타’ 진행

[11/07] MSI, 10월 한 달 푸짐한 혜택! 다채로운 PC 부품 이벤트 진행!

[11/07] HP 인기 게이밍 노트북 2종, 11번가 십일절 초특가 프로모션 참여

[11/07] 서린씨앤아이, HYTE 홀로라이브 사쿠라 미코 콜라보 제품 예약 판매 진행

[11/07] LG전자, 오는 11일까지 성수동서 LG전자 서울숲 아트포레스트 진행

[11/07] 삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

[11/07] 게임위, 확률형 아이템 표시의무 위반한 해외게임물 관련 이용 주의 당부

[11/07] 에스라이즈, 11번가 월간 십일절서 ASUS TUF A18&GAMING V16 프로모션 진행

[11/07] 라스트 에포크, 시즌 5 ‘서리화신의 분노’ 업데이트 진행