{"id":74131,"date":"2020-03-14T14:42:14","date_gmt":"2020-03-14T11:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik"},"modified":"2020-03-14T14:42:14","modified_gmt":"2020-03-14T11:42:14","slug":"obnovite-routeros-na-vashem-mikrotik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","title":{"rendered":"Actualice RouterOS en su MikroTik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Actualice
\nEn la noche del 10 de marzo, el servicio de soporte de Mail.ru comenz\u00f3 a recibir quejas de usuarios sobre la imposibilidad de conectarse a los servidores IMAP\/SMTP de Mail.ru a trav\u00e9s de programas de correo. Algunos intentos de conexi\u00f3n fallaron y otros mostraron un error de certificado. El error fue causado por el hecho de que el \u00abservidor\u00bb entrega un certificado TLS autofirmado.
\n<\/a><\/noindex>\u00a0
\n\"Actualice
\nEn dos d\u00edas, llegaron m\u00e1s de 10 quejas de usuarios de diversas redes y con diferentes dispositivos, lo que hac\u00eda poco probable que el problema fuera de un solo proveedor. Un an\u00e1lisis m\u00e1s detallado del problema revel\u00f3 que se estaba sustituyendo el servidor imap.mail.ru (as\u00ed como otros servidores y servicios de correo) a nivel de DNS. Luego, con la activa ayuda de nuestros usuarios, descubrimos que la causa se deb\u00eda a una mala entrada en la cach\u00e9 de su enrutador, que tambi\u00e9n actuaba como un resolvedor DNS local, y en muchos (aunque no todos) casos result\u00f3 ser un dispositivo MikroTik, muy popular en peque\u00f1as redes corporativas y entre peque\u00f1os proveedores de Internet.<\/p>\n

\u00bfCu\u00e1l es el problema?<\/h2>\n

\nEn septiembre de 2019, investigadores encontramos <\/a><\/noindex>varias vulnerabilidades en MikroTik RouterOS (CVE-2019-3976, CVE-2019-3977, CVE-2019-3978, CVE-2019-3979), que permit\u00edan realizar un ataque de envenenamiento de cach\u00e9 DNS, es decir, la posibilidad de sustituir registros DNS en la cach\u00e9 del enrutador. Adem\u00e1s, CVE-2019-3978 permite al atacante no tener que esperar a que alguien de la red interna solicite un registro a su servidor DNS, sino iniciar esa solicitud por s\u00ed mismo a trav\u00e9s del puerto 8291 (UDP y TCP). La vulnerabilidad fue corregida por MikroTik en las versiones de RouterOS 6.45.7 (estable) y 6.44.6 (a largo plazo) el 28 de octubre de 2019, sin embargo, seg\u00fan estudios <\/a><\/noindex>la gran mayor\u00eda de los usuarios en este momento no ha instalado las actualizaciones.<\/p>\n

Es evidente que actualmente este problema se est\u00e1 explotando activamente \"en vivo\".<\/p>\n

\u00bfPor qu\u00e9 es peligroso?<\/h2>\n

\nUn atacante puede sustituir el registro DNS de cualquier host al que accede un usuario de la red interna, interceptando as\u00ed el tr\u00e1fico hacia \u00e9l. Si se est\u00e1 transmitiendo informaci\u00f3n sensible sin cifrado (por ejemplo, por http:\/\/ sin TLS) o el usuario acepta un certificado falso, el atacante puede obtener todos los datos que se env\u00edan a trav\u00e9s de la conexi\u00f3n, como el nombre de usuario o la contrase\u00f1a. Lamentablemente, la pr\u00e1ctica demuestra que si un usuario puede aceptar un certificado falso, lo har\u00e1.<\/p>\n

\u00bfPor qu\u00e9 espec\u00edficamente los servidores SMTP e IMAP, y qu\u00e9 proteg\u00eda a los usuarios?<\/h2>\n

\n\u00bfPor qu\u00e9 los atacantes intentaron interceptar el tr\u00e1fico SMTP\/IMAP de las aplicaciones de correo y no el tr\u00e1fico web, a pesar de que la mayor\u00eda de los usuarios accede al correo a trav\u00e9s del navegador por HTTPS?<\/p>\n

No todos los programas de correo que funcionan con SMTP e IMAP\/POP3 protegen al usuario de errores, permitiendo que env\u00ede su nombre de usuario y contrase\u00f1a a trav\u00e9s de una conexi\u00f3n insegura o comprometida, aunque seg\u00fan el est\u00e1ndar RFC 8314<\/a><\/noindex>, adoptado en 2018 (y implementado en Mail.ru mucho antes), deber\u00edan proteger al usuario de la interceptaci\u00f3n de la contrase\u00f1a a trav\u00e9s de cualquier conexi\u00f3n no segura. Adem\u00e1s, el protocolo OAuth se utiliza muy raramente en los clientes de correo (aunque es soportado por los servidores de correo de Mail.ru), y sin \u00e9l, el nombre de usuario y la contrase\u00f1a se transmiten en cada sesi\u00f3n.<\/p>\n

Los navegadores pueden estar un poco mejor protegidos contra ataques de Man-in-the-Middle. En todos los dominios cr\u00edticos de mail.ru, adem\u00e1s de HTTPS, se ha implementado la pol\u00edtica HSTS (HTTP Strict Transport Security). Con HSTS activado, un navegador moderno no permite al usuario aceptar un certificado falso, incluso si el usuario lo desea. Aparte de HSTS, los usuarios se beneficiaron del hecho de que desde 2017 los servidores de SMTP, IMAP y POP3 de Mail.ru proh\u00edben la transmisi\u00f3n de contrase\u00f1as a trav\u00e9s de conexiones no seguras; todos nuestros usuarios utilizan TLS para acceder a trav\u00e9s de SMTP, POP3 e IMAP, y por lo tanto, el nombre de usuario y la contrase\u00f1a solo pueden ser interceptados si el propio usuario acepta aceptar un certificado falsificado.<\/p>\n

Para los usuarios m\u00f3viles, siempre recomendamos utilizar las aplicaciones de Mail.ru para acceder al correo, ya que es m\u00e1s seguro hacerlo a trav\u00e9s de ellas que a trav\u00e9s de navegadores o clientes SMTP\/IMAP integrados.<\/p>\n

Qu\u00e9 hacer<\/h2>\n

\nEs necesario actualizar el firmware de MikroTik RouterOS a una versi\u00f3n segura. Si por alguna raz\u00f3n esto no es posible, es necesario filtrar el tr\u00e1fico en el puerto 8291 (TCP y UDP), esto dificultar\u00e1 la explotaci\u00f3n del problema, aunque no eliminar\u00e1 la posibilidad de inyecci\u00f3n pasiva en la cach\u00e9 DNS. Los proveedores de Internet deber\u00edan filtrar este puerto en sus redes para proteger a los usuarios corporativos.\u00a0<\/p>\n

Todos los usuarios que aceptaron el certificado falsificado deben cambiar urgentemente la contrase\u00f1a de su correo electr\u00f3nico y de otros servicios para los que se acept\u00f3 este certificado. Por nuestra parte, notificaremos a los usuarios que acceden al correo a trav\u00e9s de dispositivos vulnerables.<\/p>\n

P.D. Tambi\u00e9n hay una vulnerabilidad relacionada, descrita en la publicaci\u00f3n. LukaSafonov<\/a><\/noindex> \"La vulnerabilidad de retroceso en RouterOS compromete cientos de miles de dispositivos<\/a><\/noindex>\".
\n
Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0436\u0430\u043b\u043e\u0431\u044b \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a IMAP\/SMTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c Mail.ru \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430, \u0430 \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 TLS. \u00a0 \u0417\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f \u043f\u0440\u0438\u0448\u043b\u043e \u0431\u043e\u043b\u0435\u0435 10 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74132,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Actualice RouterOS en su MikroTik | ProHoster","description":"En la tarde del 10 de marzo, el servicio de atenci\u00f3n al cliente de Mail.ru comenz\u00f3.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 RouterOS \u043d\u0430 \u0432\u0430\u0448\u0435\u043c MikroTik | ProHoster","og:description":"\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-14T11:42:14+00:00","article:modified_time":"2020-03-14T11:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74131","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:20:27","updated":"2022-09-30 20:30:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/74131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=74131"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/74131\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/74132"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=74131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=74131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=74131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}