Neuspjeh u narančastom usmjerivaču liveboxa omogućuje vam krađu lozinke

Orange Livebox-ovi su ADSL i usmjerivači vlakana koje operator koristi u Španjolskoj. Livebox 2.1 je vlakno najčešće korišteno i žrtva je velikog narušavanja sigurnosti, koji je pogodio oko 19.500 jedinica širom zemlje. Ovi su modeli bili izloženi neuspjehu i procurili su podaci poput lozinke ili SSID-a. Nešto što je istražitelj sigurnosti otkrio ovog vikenda.

Neuspjeh u Orange Livebox usmjerivačima omogućuje vam krađu lozinke

Čini se da napadač koristi ranjivost koja je identificirana kao CVE-2018-20377 koja omogućuje dobivanje ove lozinke i SSID interne mreže pristupom get_getnetworkconf.cgi.

Greška sigurnosti u usmjerivačima Orange Livebox

Bez sumnje, to je veliki problem za ove Orange usmjerivače. Činjenica da napadač ima lozinku za WiFi mrežu nešto je što može predstavljati veliku opasnost. Budući da lokalno može dobiti pristup mreži ako se nalazi u blizini gdje se nalazimo. Nešto što je posebno važno u slučaju tvrtki koje u Španjolskoj imaju i te Livebox rutere.

Velika većina pogođenih nalazi se u mreži Orange u Španjolskoj. Kao što je otkriveno, napadač koji izvodi ove akcije nalazi se unutar mreže operatera. Tvrtka je potvrdila da je svjesna problema.

Trenutno traže rješenja za to. Navedeni modeli, kao što su već potvrdili, su LIVEBOX ARV7519RW22-A-LT VR9 1.2 iz Arcadyana. Stoga je preporučljivo poduzeti mjere opreza ako imate neki od ovih modela. U međuvremenu, operater obećava da će uskoro imati rješenje. Nadamo se da ćemo uskoro imati više podataka.

Font badpacks