ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] STCOM, XFX 라데온 RX 9070 시리즈 그래픽카드 구매자 대상 귀무자 게임 번들 행사 진행

[11/07] MSI 데스크탑 구매하고 '컨트롤 레조넌트’ 받자! 게임 번들 프로모션 진행

[11/07] 제이씨현, 귀무자: Way of the Sword 게임 번들 프로모션 진행!

[11/07] 제이씨현, 'Control Resonant' 번들 프로모션 진행!

[11/07] MSI, RTX 50 시리즈 구매자 대상 ‘컨트롤 레조넌트’ 게임 코드 증정 프로모션 진행

[11/07] 셰에라자드, 피오 무선 헤드폰 'EH11' 국내 정식 출시

[11/07] 엔유씨전자(NUC), 네이버 쇼핑라이브서 ‘직화 생선 오븐’ 최대 42% 할인 판매

[11/07] 블리자드, CD 프로젝트 레드와 협력해 ‘더 위쳐 3: 와일드 헌트 - 리마스터’ 및 신규 확장팩 ‘송즈 오브 더 패스트’ 배틀넷에 연내 선보여

[11/07] 이엠텍, 지포스 RTX 5070 시리즈 이상 그래픽카드 또는 그래픽카드가 장착된 PC 구매 시 컨트롤 레조넌트 게임 번들 증정 프로모션 진행

[11/07] 기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

[11/07] STCOM, PNY 지포스 RTX 50 시리즈 구매자 대상 컨트롤: 레조넌트 신작 게임 번들 증정 행사 진행

[11/07] 대원씨티에스, AMD 라이젠 라데온 구매 고객 대상 '귀무자' 게임 번들 프로모션 진행

[11/07] 아이노비아, ‘INNO3D 지포스 RTX 5070’ 구매 고객 대상 액션 어드벤처 RPG ‘CONTROL Resonant’ 증정 프로모션 진행

[11/07] 넷마블 <SOL: enchant>, 첫 대규모 업데이트 ‘EPISODE 01. GENESIS: 신의 전장’ 실시

[11/07] AI 능력 확대에 보다 집중, 애플 M6과 M5 울트라 발표

[11/07] 조텍, RTX 50 그래픽카드 대상 ‘컨트롤 레조넌트’ 게임 번들 프로모션 진행

[11/07] 호요버스, 게임스컴 ONL서 신작 ‘쁘띠플래닛’ 올겨울 글로벌 출시 예고

[11/07] 엔비디아 DGX 스파크에 최적화된 퍼플렉시티 ‘포터블 컴퓨터’ 에이전트 출시

[11/07] 애플, M6 및 M5 Pro 탑재로 AI 성능 최대 4배 올린 신규 맥 미니 공개

[11/07] 위처3 와일드 헌트 리마스터 발표, 기존 보유자에 무료 제공