ASUS 공유기의 웹 관리 툴 AsusWRT에 취약점 보고

2019-11-07 11:09
이상호 기자 ghostlee@bodnara.co.kr

ASUS 공유기에서 사용자 정보 유출이 가능한 취약점이 발견되어 사용자들의 주의가 요구된다.

vpnmentor에 따르면, 해당 취약점은 사용자가 공유기 원격 제어를 위해 제공하는 웹 기반 어플리케이션은 AsusWRT에서 발견되었으며, 조사 결과 공유기 자체에 대한 엑세스 뿐 아니라 아마존 알렉사를 포함해 내부 네트워크 장비 해킹도 가능한 것으로 확인되었다.

AsusWRT 자체에는 사용자를 특정할 수 있는 정보 확인 기능이 없지만, 해당 취약점을 악용할 경우 IP 주소와 사용자 이름, 장치명, 나라와 도시, 경도 및 위도 같이 개인을 특정할 수 있는 정보 접근이 가능해진다.

vpnmentor는 해당 문제가 해결되기 전까지 AsusWRT에 에 연결된 장치를 네트워크에서 분리, 앱을 삭제 후 재연결하도록 권고하였으며, 해당 이슈는 지난 9월 15일 ASUS에 통보되어 대응을 시작했다는 내용을 전했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/07] MS, 윈도우 오프라인 인증 중단 이유는 보안 강화

[11/07] 인텔 노바레이크 최대 52코어, 장기 플랫폼 호환 계획?

[11/07] 에이수스, PC 업그레이드 인증 이벤트 진행

[11/07] 에스라이즈, G라이브 통해 HP 노트북 라이브 커머스 진행

[11/07] 드리미 스마트 에어 케어 콜렉션 국내 공식 론칭

[11/07] 스틸시리즈 에어록스 3 Gen 2 런칭 기념 매달 에임 마스터 대회 개최

[11/07] 가트너 "가격 상승에 대비한 재고 확보로 올해 1분기 전 세계 PC 출하량 4% 증가"

[11/07] 히타치 밴타라, 에이전틱 AI 도입 가속화하는 히타치 iQ 스튜디오 공개

[11/07] 스타트럭코리아, 합리적 가격대의 공식 유지관리 부품 솔루션 ‘트럭파츠’ 출시

[11/07] 금호타이어, 폭스바겐그룹 산하 스코다에 신차용 타이어 공급

[11/07] 셰에라자드, 게임과 음악감상을 아우르는 ‘포시오디오(Fosi Audio)’ 휴대용 DAC/AMP ‘DS3’ 출시!

[11/07] 서린씨앤아이, 써멀그리즐리 마이너스 패드 하이 컴프레션 120x100 규격 2종 출시

[11/07] 벤큐, 4월 프로야구 개막 기념 빔프로젝터 특별 프로모션 진행

[11/07] 에스라이즈, 4월 지마켓 빡세일 통해 ASUS 인기 노트북 라인업 특별 혜택 제공

[11/07] 대원씨티에스, 기가바이트의 신제품 초소형 고효율 미니 PC ‘GB-BTIP-N150’ 출시

[11/07] 벨킨, 갤럭시 S26 최적화 액세서리 라인업 공개.. 성수동에서 체험형 팝업스토어 운영

[11/07] 넷마블 <왕좌의 게임: 킹스로드>, 온라인 쇼케이스 티저 영상 공개

[11/07] 로지텍, 현대백화점 무역센터점에서 체험형 팝업스토어 오픈!

[11/07] 오래된 짐벌 사용자를 위한 적절한 세대 교체, DJI RS5

[11/07] 넥슨, ‘카트라이더 러쉬플러스’에 ‘꼬마버스 타요’ 컬래버 업데이트 실시