güvenlik Asus'a Ait Bazı Yönlendiricilerde Virüs Olabilir !

[cyberKod]

Son dönemde Rusya kaynaklı zararlı yazılım saldırılarına sıkça rastlamaya başladık. Kullanıcı güvenliğini riske atan bu saldırılara karşı geliştiriciler de uyarılar yapıyor. Asus’un belirli yönlendirici modellerinde risk ortaya çıktı.

 

Asus yönlendiricilerde risk

Asus’un WiFi 5 odaklı yönlendiricilerini hedef alan zararlı yazılım Cyclops Blink adını taşıyor ve Sandworm APT adlı Rus hacker grubuna ait. Trend Micro tarafından keşfedilen yazılım oldukça ilginç bir özelliğe sahip.

 

 

Doğrudan ağa bir zararı olmayan yazılım kendisini entegre flash bellekte saklıyor ve fabrika ayarlarına dönülse bile silinemiyor. Asus henüz zararlı yazılımın nasıl bir etki bıraktığını açıklamadı ancak bir yama hazırlamış durumda. Kullanıcıların bu yamaları kurmaları istenirken uzak kontrol özelliği kullanılacaksa mutlaka karmaşık bir şifre kombinasyonu tavsiye ediliyor. Zararlı yazılımdan etkilenen yönlendirici modelleri şu şekilde:

·        GT-AC5300 (3.0.0.4.386.xxxx sürümü)

·        GT-AC2900 (3.0.0.4.386.xxxx sürümü)

·        RT-AC5300 (3.0.0.4.386.xxxx sürümü)

·        RT-AC88U (3.0.0.4.386.xxxx sürümü)

·        RT-AC3100 (3.0.0.4.386.xxxx sürümü)

·        RT-AC86U (3.0.0.4.386.xxxx sürümü)

·        RT-AC68U, AC68R, AC68W, AC68P (3.0.0.4.386.xxxx sürümü)

·        RT-AC66U_B1 (3.0.0.4.386.xxxx sürümü)

·        RT-AC3200 (3.0.0.4.386.xxxx sürümü)

·        RT-AC2900 (3.0.0.4.386.xxxx sürümü)

·        RT-AC1900P, RT-AC1900P (3.0.0.4.386.xxxx sürümü)

·        RT-AC87U (EOL)

·        RT-AC66U (EOL)

·        RT-AC56U (EOL)

Güncelleme: 

Bu hafta içerisinde yeni yazılımlar yayınlanıyor, ASUS Router kullanıcılarına ise  push bildirim ile bilgi verilecek. Sonrasında ise bu çalışmalar hakkındaki 2. Aşama güvenlik notları yayınlanacak.

https://www.asus.com/content/ASUS-Product-Security-Advisory/