Роскомнадзор поручил провести проверку MikroTik из-за уязвимостей RouterOS
Главный радиочастотный центр (ГРЧЦ), который подчиняется Роскомнадзору, дал указание российским операторам связи осуществить проверку всех устройств латвийской компании MikroTik, находящихся в их сетях. Об этом сообщает портал Ридус.
Это решение стало следствием выявленных уязвимостей в операционной системе RouterOS, согласно информации, предоставленной РБК, ссылаясь на письмо от ГРЧЦ.
Операторам предписано внимательно осмотреть оборудование и принять меры по устранению возможных уязвимостей. Два источника на телекоммуникационном рынке подтвердили подлинность письма РБК.
ГРЧЦ предупреждает, что использование выявленных слабых мест может создать угрозу для критически важной информационной инфраструктуры, включая сети и информационные системы государственных органов, а также энергетических, финансовых и транспортных компаний и других значимых ресурсов.
Производитель MikroTik ранее признал наличие проблем безопасности в RouterOS и выпустил соответствующие обновления. Компания рекомендовала пользователям обновить программное обеспечение, однако отметила, что для большинства домашних устройств с обычными настройками риск не является значительным.
Эксперты из CERT Polska также сообщили о зарегистрированных атаках на устройства RouterOS, доступные в Интернете, и подтвердили эксплуатацию ряда уязвимостей.
По информации РБК, в России насчитывается около 100 тысяч устройств MikroTik. Инициатива ГРЧЦ не подразумевает запрет на использование оборудования или отказ от него, а лишь требует проверки и устранения существующих уязвимостей.
Ранее сообщалось, что почти 70% домашних Wi-Fi-роутеров в России используют устаревшие технологии, что может негативно влиять на качество соединения. В мае Роскомнадзор сообщил о блокировке более 1,2 тысячи DDoS-атак на системы государственного управления и операторов связи за один месяц.
