Структура РКН потребовала проверить роутеры латвийской компании MikroTik из-за «угрозы взлома» Главный радиочастотный центр (ГРЧЦ), подведомственный Роскомнадзору, направил операторам связи требование проверить сетевое оборудование латвийской компании MikroTik и «принять меры по устранению потенциальных уязвимостей». Об этом пишет РБК со ссылкой на письмо. Операторы начали получать уведомления с 11 сентября. 🔵 Детали. В письме говорится об уязвимостях в операционной системе RouterOS. Они, по версии ведомства, позволяют злоумышленникам обходить аутентификацию, получать данные, изменять файлы и полностью контролировать устройство. По информации ГРЧЦ, устранить проблему можно обновлением программного обеспечения. По словам одного из собеседников РБК, оператор должен предупредить абонента об уязвимости. Если пользователь не обновит RouterOS в течение недели, провайдер может ограничить трафик по отдельным портам. Это способно привести к ограничениям в работе интернета. ГРЧЦ также рекомендовал операторам отслеживать IP-адреса абонентов с потенциально уязвимым оборудованием. Президент Ассоциации компаний связи Алексей Стуров сообщил, что большинство абонентов, не обновивших устройства, потеряли возможность управлять ими из внешних сетей, а некоторые утратили доступ в интернет. 🔵 Контекст. MikroTik — это латвийская компания, которая производит сетевое оборудование и разрабатывает программное обеспечение, в том числе маршрутизаторы (роутеры) для подключения к интернету. По оценке Fplus, в России используется около 100 тысяч устройств MikroTik. Президент ассоциации «Ростелесеть» Олег Грищенко отмечал, что у отдельных региональных операторов такое оборудование установлено у тысяч абонентов. При этом представители отрасли указывают, что прямой обязанности обновлять устройства пользователей у провайдеров сейчас нет.