4) Upozornit znovu ISP na to, že vím, že je jeho zařízení napadené. Ale to se nejspíše nesetká s úspěchem...nejprve mi vynadá, že mu lezu do jeho zařízení a potom řekne, že on má vše v pořádku.
Co s tím? jak to mám řešit? Děkuji moc za pomoc.
musíš na to jít trochu diplomaticky.
Pokud mu někdo napadnul mikrotik, tak nejspíše použil starší vulnerabilitu na kterou existuje v komunitě známý exploit. Tento je k dispozici na různých úložištích, a umožňuje vzdáleně vyčíst uživatelské jméno a heslo.
Je možné, že pokud máš v síti více mikrotiků, tak možná spouštíš preventivní automatický scan na celou Tvoji síť. To je naprosto v pořádku.
Pokud bys takový scan spouštěl, je možné, že by
nedopatřením či chybou v konfiguraci Tvého scanu mohlo dojít k oscanování i zařízení ISP, které je možná ve stejné podsíti.
Pokud bys při takovém scanu
(nechtěně!) odhalil tuto zranitelnost, bylo by nanejvýš žádoucí bezprostředně kontaktovat majitele daného zařízení, zejména pokud by výše zmíněný nástroj odhalil podezřelé uživatelské účty. Na tyto by bylo vhodné upozornit, a zdůraznit, že šlo z tvé strany o chybnou konfiguraci automatického scanu.
Mám dojem, že Mikrotiky logují přihlášení do RAMky, pokud to není změněno. Tak možná by potenciální útočník z tvé sítě mohl dočasně odpojit router od napájení, aby případné stopy po něm byly zahlazeny, rozumíme-li si.
EDIT: ten exploit se momentálně nachází na githubu a pro studijní účely se dá vyhledat pod stringem "WinboxExploit"
Zobrazit příspěvky
