ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] 집 안 어디서나 끊김 없는 무선 환경! MSI Roamii BE Lite 후기 이벤트 진행

[11/07] 사빅, AI·5G 데이터센터용 PCB 위한 PPE 올리고머 생산 능력 확대

[11/07] 튜닝과 실속까지 챙긴 VGA 지지대, 잘만 ZM-VS3 DS

[11/07] 인텔, 인텔® 제온® 600 워크스테이션 용 프로세서 출시

[11/07] 컴투스플랫폼, 대만 최대 퍼블리셔 ‘해피툭’과 협력 이어간다

[11/07] 슈팅 액션 신작 ‘캣걸 서바이버(Cat Girl Survivor)’ 스팀판, 두 번째 신규 캐릭터 ‘레아’를 발매!

[11/07] 아이엘, 차세대 휴머노이드 로봇 ‘H1’ 양산형 모델 공개

[11/07] BYD, ‘천하제빵: 베이크 유어 드림’ 브랜드 파트너십 참여

[11/07] 캐킷, ‘럽플레이스’ 대만 1주년..현지 밀착 소통으로 글로벌 확장 가속

[11/07] <타워 오브 판타지>, 5.65 버전 「마음 사냥꾼」 업데이트

[11/07] MSI, 아카데미 시즌 맞아 체험형 오프라인 행사 '엠익데(MSI EXPERIENCE DAY)' 참가자 모집

[11/07] PlayStation, 르세라핌 김채원과 함께하는 설 맞이 ‘Love of Play’ 캠페인 공개

[11/07] 퓨젯시스템 2025년 부품 신뢰성 발표, AMD와 인텔 CPU 불량율은?

[11/07] 애플의 폴드블 아이폰, 접으면 아이폰 미니, 펼치면 아이패드 미니 크기?

[11/07] 삼성전자 갤럭시 S26 울트라 기본 모델도 가격 인상?

[11/07] 삼성전자 2026년형 OED TV와 게이밍 모니터, 지싱크 호환 인증

[11/07] 서린씨앤아이, 프렉탈디자인 Pop 2 시리즈 PC 케이스 4종 국내 출시

[11/07] 셰에라자드, 더 또렷해진 해상력 시브가(SIVGA) 평판형 유선 헤드폰 Nightingale Pro 출시

[11/07] 콩가텍, 아시아 지역 고객 위해 말레이시아 페낭에 연구개발 거점 확대

[11/07] 에이서, 글로벌 칩플레이션 확산에도 "2월까지 작년 수준 가격 유지