ASUS Wireless Routers RT Series updates vulnerable to a Man in the Middle attack

ผู้เชี่ยวชาญด้านรักษาความปลอดภัย David Longenecker พบว่า ASUS Wireless Routers RT Series เสี่ยงต่อการโดนโจมตีด้วยวิธี Man-in-the-middle

นักวิจัยอธิบายอีกว่า เราเตอร์ดาวน์โหลดอัพเดทผ่านทาง HTTP โดยไม่ได้เข้ารหัสโปรโตคอล ซึ่งผู้บุกรุกสามารถใช้ประโยชน์จากปัญหาด้านความปลอดภัยนี้เพื่อควมคุมอุปกรณ์

เราเตอร์ที่ได้รับผลกระทบ คือ RT-AC68U, RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R และ RT-N56U

ผู้เชี่ยวชาญคาดการณ์ว่ายังมีเราเตอร์ตัวอื่นๆ ที่อาจจะได้รับผลกระทบเช่นเดียวกัน คือ RT-N53, RT-N14U, RT-N16 and RT-N16R
ASUS ได้ออกมาแก้ไขปัญหาที่เกิดขึ้น ซึ่งผู้ใช้สามารถดาวน์โหลดได้โดยตรงจากเว็บไซต์ของอัสซุส (asus.com)

ที่มา : securityaffairs