{"id":74131,"date":"2020-03-14T14:42:14","date_gmt":"2020-03-14T11:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik"},"modified":"2020-03-14T14:42:14","modified_gmt":"2020-03-14T11:42:14","slug":"obnovite-routeros-na-vashem-mikrotik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","title":{"rendered":"Aggiorna RouterOS sul tuo MikroTik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Aggiorna
\nLa sera del 10 marzo, il servizio di supporto di Mail.ru ha iniziato a ricevere segnalazioni da parte degli utenti riguardo all'impossibilit\u00e0 di connettersi ai server IMAP\/SMTP di Mail.ru attraverso i programmi di posta elettronica. Alcune connessioni non sono riuscite, mentre altre hanno mostrato un errore di certificato. L'errore \u00e8 stato causato dal fatto che il \"server\" restituisce un certificato TLS autofirmato.
\n<\/a><\/noindex>\u00a0
\n\"Aggiorna
\nIn due giorni sono arrivate pi\u00f9 di 10 segnalazioni da utenti di reti diverse e con dispositivi vari, rendendo poco probabile che il problema derivi da un singolo fornitore. Un'analisi pi\u00f9 approfondita ha rivelato che c'era una sostituzione del server imap.mail.ru (e di altri server di posta e servizi) a livello DNS. Successivamente, con l'aiuto attivo dei nostri utenti, abbiamo scoperto che la causa risiedeva in una registrazione errata nella cache del loro router, che funge anche da risolutore DNS locale, e che in molti (ma non tutti) casi si \u00e8 rivelato essere un dispositivo MikroTik, molto popolare nelle piccole reti aziendali e tra i piccoli fornitori di Internet.<\/p>\n

Qual \u00e8 il problema<\/h2>\n

\nNel settembre 2019, i ricercatori hanno trovato <\/a><\/noindex>sono state trovate diverse vulnerabilit\u00e0 in MikroTik RouterOS (CVE-2019-3976, CVE-2019-3977, CVE-2019-3978, CVE-2019-3979) che consentivano attacchi di avvelenamento della cache DNS, cio\u00e8 la possibilit\u00e0 di falsificare le registrazioni DNS nella cache del router. In particolare, CVE-2019-3978 consente all'attaccante di non dover attendere una richiesta da qualcuno della rete interna al suo server DNS per contaminare la cache del resolver, ma di avviare tale richiesta autonomamente attraverso la porta 8291 (UDP e TCP). La vulnerabilit\u00e0 \u00e8 stata corretta da MikroTik nelle versioni RouterOS 6.45.7 (stable) e 6.44.6 (long-term) il 28 ottobre 2019, tuttavia, secondo le ricerche <\/a><\/noindex>la maggior parte degli utenti attualmente non ha installato le patch.<\/p>\n

\u00c8 evidente che ora questo problema \u00e8 attivamente sfruttato \"in tempo reale\".<\/p>\n

Quali sono i rischi?<\/h2>\n

\nL'attaccante pu\u00f2 alterare il record DNS di qualsiasi host a cui si rivolge un utente nella rete interna, intercettando cos\u00ec il traffico indirizzato a esso. Se informazioni sensibili vengono trasmesse senza crittografia (ad esempio tramite http:\/\/ senza TLS) o se l'utente accetta un certificato falso, l'attaccante pu\u00f2 accedere a tutti i dati inviati attraverso la connessione, come il nome utente o la password. Purtroppo, l'esperienza dimostra che se un utente ha la possibilit\u00e0 di accettare un certificato falso, lo far\u00e0.<\/p>\n

Perch\u00e9 sono proprio i server SMTP e IMAP, e cosa salvava gli utenti<\/h2>\n

\nPerch\u00e9 gli attaccanti cercavano di intercettare specificamente il traffico SMTP\/IMAP delle applicazioni di posta, e non il traffico web, dato che la maggior parte degli utenti accede alla propria posta tramite browser utilizzando HTTPS?<\/p>\n

Non tutti i programmi di posta che utilizzano SMTP e IMAP\/POP3 proteggono l'utente dall'errore, permettendogli di inviare nome utente e password tramite una connessione non sicura o compromessa, sebbene ci\u00f2 sia previsto dagli standard. RFC 8314<\/a><\/noindex>, adottato nel 2018 (e implementato molto prima da Mail.ru), deve proteggere l'utente dall'intercettazione della password attraverso qualsiasi connessione non sicura. Inoltre, finora il protocollo OAuth viene utilizzato molto raramente nei client di posta (\u00e8 supportato dai server di posta di Mail.ru), e senza di esso login e password vengono trasmessi in ogni sessione.<\/p>\n

I browser possono essere leggermente pi\u00f9 protetti contro gli attacchi Man-in-the-Middle. Su tutti i domini critici di mail.ru, oltre all'HTTPS, \u00e8 stata attivata la politica HSTS (HTTP Strict Transport Security). Quando HSTS \u00e8 attivo, i browser moderni non consentono all'utente di accettare un certificato contraffatto, anche se lo desidera. Oltre all'HSTS, gli utenti sono stati protetti dal fatto che, dal 2017, i server SMTP, IMAP e POP3 di Mail.ru vietano la trasmissione della password attraverso connessioni non sicure; tutti i nostri utenti hanno utilizzato TLS per accedere tramite SMTP, POP3 e IMAP, e quindi login e password possono essere intercettati solo se l'utente accetta di fronteggiare un certificato sostituito.<\/p>\n

Per gli utenti mobili, raccomandiamo sempre di utilizzare le app Mail.ru per accedere alla posta, poich\u00e9 lavorare con la posta in esse \u00e8 pi\u00f9 sicuro rispetto ai browser o ai client SMTP\/IMAP integrati.<\/p>\n

Cosa fare<\/h2>\n

\n\u00c8 necessario aggiornare il firmware MikroTik RouterOS a una versione sicura. Se per qualche motivo questo non \u00e8 possibile, \u00e8 necessario filtrare il traffico sulla porta 8291 (tcp e udp), ci\u00f2 render\u00e0 pi\u00f9 difficile l'exploitation del problema, anche se non eliminer\u00e0 la possibilit\u00e0 di iniezione passiva nella cache DNS. I fornitori di servizi Internet dovrebbero filtrare questa porta nelle loro reti per proteggere gli utenti aziendali.\u00a0<\/p>\n

Tutti gli utenti che hanno accettato il certificato compromesso devono cambiare immediatamente la password della propria email e di altri servizi per i quali \u00e8 stato accettato questo certificato. Da parte nostra, informeremo gli utenti che accedono alla posta tramite dispositivi vulnerabili.<\/p>\n

P.S. Esiste anche una vulnerabilit\u00e0 correlata, descritta nel post LukaSafonov<\/a><\/noindex> \"La vulnerabilit\u00e0 Backport in RouterOS mette a rischio centinaia di migliaia di dispositivi<\/a><\/noindex>.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0436\u0430\u043b\u043e\u0431\u044b \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a IMAP\/SMTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c Mail.ru \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430, \u0430 \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 TLS. \u00a0 \u0417\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f \u043f\u0440\u0438\u0448\u043b\u043e \u0431\u043e\u043b\u0435\u0435 10 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74132,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aggiorna RouterOS sul tuo MikroTik | ProHoster","description":"Il 10 marzo, in serata, il servizio di supporto di Mail.ru ha iniziato a ricevere segnalazioni dagli utenti riguardo all'impossibilit\u00e0 di connettersi ai server IMAP\/SMTP di Mail.ru tramite programmi di posta. Alcune connessioni non riuscivano a stabilirsi, mentre altre mostravano un errore di certificato. L'errore \u00e8 causato dal fatto che il \u00abserver\u00bb restituisce un certificato TLS autofirmato. In due giorni sono arrivate oltre 10 segnalazioni da parte di utenti di reti diverse.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 RouterOS \u043d\u0430 \u0432\u0430\u0448\u0435\u043c MikroTik | ProHoster","og:description":"\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0436\u0430\u043b\u043e\u0431\u044b \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a IMAP\/SMTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c Mail.ru \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430, \u0430 \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 TLS. \u0417\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f \u043f\u0440\u0438\u0448\u043b\u043e \u0431\u043e\u043b\u0435\u0435 10 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-14T11:42:14+00:00","article:modified_time":"2020-03-14T11:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74131","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:20:27","updated":"2022-09-30 20:30:09"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=74131"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74131\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/74132"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=74131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=74131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=74131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}