{"id":74131,"date":"2020-03-14T14:42:14","date_gmt":"2020-03-14T11:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik"},"modified":"2020-03-14T14:42:14","modified_gmt":"2020-03-14T11:42:14","slug":"obnovite-routeros-na-vashem-mikrotik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","title":{"rendered":"Aktualisieren Sie RouterOS auf Ihrem MikroTik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Aktualisieren
\nAm Abend des 10. M\u00e4rz erhielt der Support von Mail.ru Beschwerden von Nutzern \u00fcber die Unm\u00f6glichkeit, sich \u00fcber E-Mail-Programme mit den IMAP\/SMTP-Servern von Mail.ru zu verbinden. Teilweise wurden Verbindungen nicht hergestellt, w\u00e4hrend andere ein Zertifikatfehler anzeigten. Der Fehler wurde durch ein selbstsigniertes TLS-Zertifikat des \u201eServers\u201c verursacht.
\n<\/a><\/noindex>\u00a0
\n\"Aktualisieren
\nIn zwei Tagen gingen mehr als 10 Beschwerden von Nutzern aus den unterschiedlichsten Netzwerken und mit den verschiedensten Ger\u00e4ten ein, was ein Problem bei einem einzelnen Provider unwahrscheinlich machte. Eine detaillierte Untersuchung des Problems ergab, dass der Server imap.mail.ru (sowie andere Mail-Server und -Dienste) auf DNS-Ebene manipuliert wurde. Mit aktiver Unterst\u00fctzung unserer Nutzer fanden wir heraus, dass die Ursache in einer fehlerhaften Eintragung im Cache ihres Routers lag, der gleichzeitig als lokaler DNS-Resolver fungiert. In vielen (aber nicht allen) F\u00e4llen handelte es sich um Ger\u00e4te von MikroTik, die in kleinen Unternehmensnetzwerken und bei kleinen Internetanbietern sehr beliebt sind.<\/p>\n

Was ist das Problem?<\/h2>\n

\nIm September 2019 entdeckten Forscher fanden <\/a><\/noindex>Mehrere Schwachstellen in MikroTik RouterOS (CVE-2019-3976, CVE-2019-3977, CVE-2019-3978, CVE-2019-3979), die einen DNS-Cache-Poisoning-Angriff erm\u00f6glichten, d.h. die M\u00f6glichkeit, DNS-Eintr\u00e4ge im DNS-Cache des Routers zu manipulieren. Insbesondere erm\u00f6glicht CVE-2019-3978 dem Angreifer, den Cache-Resolver zu vergiften, ohne darauf warten zu m\u00fcssen, dass jemand aus dem internen Netzwerk eine Anfrage an seinen DNS-Server stellt; stattdessen kann er eine solche Anfrage selbst \u00fcber Port 8291 (UDP und TCP) initiieren. MikroTik hat die Schwachstelle in den Versionen RouterOS 6.45.7 (stable) und 6.44.6 (long-term) am 28. Oktober 2019 behoben, jedoch zeigen Studien <\/a><\/noindex>dass die Mehrheit der Benutzer bisher keine Patches installiert hat.<\/p>\n

Offensichtlich wird dieses Problem derzeit aktiv ausgenutzt.<\/p>\n

Welche Gefahren damit verbunden sind<\/h2>\n

\nEin Angreifer kann den DNS-Eintrag eines beliebigen Hosts, auf den ein Benutzer im internen Netzwerk zugreift, manipulieren und somit den Datenverkehr zu diesem Host abfangen. Wenn sensible Informationen ohne Verschl\u00fcsselung \u00fcbertragen werden (z. B. \u00fcber http:\/\/ ohne TLS) oder der Benutzer zustimmt, ein gef\u00e4lschtes Zertifikat anzunehmen, kann der Angreifer alle Daten, die \u00fcber die Verbindung gesendet werden, wie z. B. Anmeldedaten oder Passw\u00f6rter, abfangen. Leider zeigt die Praxis, dass, wenn Benutzer die M\u00f6glichkeit haben, ein gef\u00e4lschtes Zertifikat anzunehmen, sie dies oft tun.<\/p>\n

Warum gerade SMTP- und IMAP-Server f\u00fcr die Benutzer wichtig sind<\/h2>\n

\nWarum Angreifer speziell versucht haben, den SMTP\/IMAP-Datenverkehr von E-Mail-Anwendungen abzufangen, und nicht den Webdatenverkehr, obwohl der Gro\u00dfteil der Benutzer \u00fcber Browser mit HTTPS auf ihre E-Mails zugreift?<\/p>\n

Nicht alle E-Mail-Programme, die \u00fcber SMTP und IMAP\/POP3 arbeiten, sch\u00fctzen den Benutzer vor Fehlern, indem sie es ihm verwehren, Anmeldedaten \u00fcber eine unsichere oder kompromittierte Verbindung zu senden, obwohl das Standardvorgaben vorsieht. RFC 8314<\/a><\/noindex>, eingef\u00fchrt bereits 2018 (und viel fr\u00fcher bei Mail.ru umgesetzt), sollen sie den Benutzer vor dem Abfangen des Passworts \u00fcber jegliche ungesicherte Verbindung sch\u00fctzen. Dar\u00fcber hinaus wird das OAuth-Protokoll in E-Mail-Clients sehr selten verwendet (es wird von den Mail.ru-E-Mail-Servern unterst\u00fctzt), und ohne dies werden Login und Passwort in jeder Sitzung \u00fcbermittelt.<\/p>\n

Browser k\u00f6nnen etwas besser gegen Man-in-the-Middle-Angriffe gesch\u00fctzt sein. Auf allen kritischen Domains von mail.ru wurde zus\u00e4tzlich zu HTTPS die HSTS-Richtlinie (HTTP Strict Transport Security) aktiviert. Bei aktiviertem HSTS gibt der moderne Browser dem Benutzer nicht die M\u00f6glichkeit, ein gef\u00e4lschtes Zertifikat einfach zu akzeptieren, selbst wenn der Benutzer dies w\u00fcnscht. Neben HSTS wurde die Sicherheit der Benutzer durch die seit 2017 geltende Regelung, dass die SMTP-, IMAP- und POP3-Server von Mail.ru die \u00dcbertragung von Passw\u00f6rtern \u00fcber ungesicherte Verbindungen verbieten, erh\u00f6ht. Alle unsere Benutzer nutzen TLS f\u00fcr den Zugriff \u00fcber SMTP, POP3 und IMAP, weshalb Login und Passwort nur abgefangen werden k\u00f6nnen, wenn der Benutzer selbst zustimmt, ein gef\u00e4lschtes Zertifikat zu akzeptieren.<\/p>\n

F\u00fcr mobile Nutzer empfehlen wir immer, die Mail.ru-Apps zu verwenden, um auf E-Mails zuzugreifen, da die Nutzung in diesen sicherer ist als in Browsern oder integrierten SMTP\/IMAP-Clients.<\/p>\n

Was ist zu tun<\/h2>\n

\nEs ist notwendig, die Firmware des MikroTik RouterOS auf eine sichere Version zu aktualisieren. Falls dies aus irgendeinem Grund nicht m\u00f6glich ist, sollte der Verkehr \u00fcber den Port 8291 (tcp und udp) gefiltert werden. Dies erschwert zwar die Ausnutzung des Problems, beseitigt jedoch nicht die M\u00f6glichkeit einer passiven Injektion in den DNS-Cache. Internetanbieter sollten diesen Port in ihren Netzwerken filtern, um Gesch\u00e4ftskunden zu sch\u00fctzen.\u00a0<\/p>\n

Alle Benutzer, die das manipulierte Zertifikat akzeptiert haben, sollten dringend das Passwort f\u00fcr ihre E-Mail und andere Dienste, f\u00fcr die dieses Zertifikat akzeptiert wurde, \u00e4ndern. Von unserer Seite werden wir die Nutzer informieren, die auf ihre E-Mails \u00fcber verwundbare Ger\u00e4te zugreifen.<\/p>\n

P.S. Es gibt noch eine verwandte Schwachstelle, die in einem Post beschrieben ist. LukaSafonov<\/a><\/noindex> \"Backport-Sicherheitsanf\u00e4lligkeit in RouterOS gef\u00e4hrdet Hunderttausende von Ger\u00e4ten<\/a><\/noindex>\".
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0436\u0430\u043b\u043e\u0431\u044b \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a IMAP\/SMTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c Mail.ru \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430, \u0430 \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 TLS. \u00a0 \u0417\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f \u043f\u0440\u0438\u0448\u043b\u043e \u0431\u043e\u043b\u0435\u0435 10 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74132,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Aktualisieren Sie RouterOS auf Ihrem MikroTik | ProHoster","description":"Am Abend des 10. M\u00e4rz erhielt der Support von Mail.ru Beschwerden von Nutzern \u00fcber die Unm\u00f6glichkeit, sich \u00fcber Mail-Programme mit den IMAP\/SMTP-Servern von Mail.ru zu verbinden. W\u00e4hrenddessen konnten einige Verbindungen nicht hergestellt werden, w\u00e4hrend andere ein Zertifikatfehler anzeigten. Der Fehler wurde verursacht, weil der \"Server\" ein selbstsigniertes TLS-Zertifikat ausgibt. Innerhalb von zwei Tagen gingen \u00fcber 10 Beschwerden von Nutzern aus den unterschiedlichsten Netzwerken ein.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 RouterOS \u043d\u0430 \u0432\u0430\u0448\u0435\u043c MikroTik | ProHoster","og:description":"\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0436\u0430\u043b\u043e\u0431\u044b \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a IMAP\/SMTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c Mail.ru \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430, \u0430 \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 TLS. \u0417\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f \u043f\u0440\u0438\u0448\u043b\u043e \u0431\u043e\u043b\u0435\u0435 10 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-14T11:42:14+00:00","article:modified_time":"2020-03-14T11:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74131","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:20:27","updated":"2022-09-30 20:30:09"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=74131"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/74131\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/74132"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=74131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=74131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=74131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}