지난 달 패치 발표했지만 아직 적용하지 않은 사용자 많아...미라이가 빈틈 노려
요약 : IT 외신 블리핑컴퓨터에 의하면 미라이(Mirai) 멀웨어 운영자들이 TP링크(TP-Link)에서 제조한 아처 A21(Archer A21) 와이파이 라우터를 공략하는 중이라고 한다. 이 라우터에서 발견된 CVE-2023-1398 취약점을 익스플로잇 함으로써 디도스 공격용 봇넷에 편입시키고 있다는 것이다. 이 취약점은 얼마 전 캐나다에서 열린 폰투온(Pwn2Own) 해킹 대회에서 처음 발견됐다. TP링크는 이미 지난 달부터 픽스를 개발해 배포하기 시작했다.
배경 : 미라이는 사물인터넷 장비들로 봇넷을 구성하는 멀웨어다. 디도스 공격을 하는 데 주로 사용된다. 폰투온 해킹 대회는 일반 가정용 사물인터넷 장비를 주로 다루는 해킹 대회로, 여기서 발견되는 취약점들은 제조사들에만 제공되고, 제조사들은 발 빠르게 패치를 개발해 사용자들에게 전달한다.
말말말 : “현재 가장 안전한 펌웨어 버전은 1.1.4 Build 20230219입니다. 3월부터 픽스가 공개되어 있으니 사용자들의 적용이 필요합니다.” -TP링크-
[국제부 문가용 기자(globoan@boannews.com)]
요약 : IT 외신 블리핑컴퓨터에 의하면 미라이(Mirai) 멀웨어 운영자들이 TP링크(TP-Link)에서 제조한 아처 A21(Archer A21) 와이파이 라우터를 공략하는 중이라고 한다. 이 라우터에서 발견된 CVE-2023-1398 취약점을 익스플로잇 함으로써 디도스 공격용 봇넷에 편입시키고 있다는 것이다. 이 취약점은 얼마 전 캐나다에서 열린 폰투온(Pwn2Own) 해킹 대회에서 처음 발견됐다. TP링크는 이미 지난 달부터 픽스를 개발해 배포하기 시작했다.
[이미지 = utoimage]
배경 : 미라이는 사물인터넷 장비들로 봇넷을 구성하는 멀웨어다. 디도스 공격을 하는 데 주로 사용된다. 폰투온 해킹 대회는 일반 가정용 사물인터넷 장비를 주로 다루는 해킹 대회로, 여기서 발견되는 취약점들은 제조사들에만 제공되고, 제조사들은 발 빠르게 패치를 개발해 사용자들에게 전달한다.
말말말 : “현재 가장 안전한 펌웨어 버전은 1.1.4 Build 20230219입니다. 3월부터 픽스가 공개되어 있으니 사용자들의 적용이 필요합니다.” -TP링크-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-10-31] .jpg)
