{"id":74131,"date":"2020-03-14T14:42:14","date_gmt":"2020-03-14T11:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik"},"modified":"2020-03-14T14:42:14","modified_gmt":"2020-03-14T11:42:14","slug":"obnovite-routeros-na-vashem-mikrotik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","title":{"rendered":"Aggiorna RouterOS sul tuo MikroTik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Aggiorna
\nLa sera del 10 marzo il servizio di supporto Mail.ru ha iniziato a ricevere lamentele da parte degli utenti riguardo l'impossibilit\u00e0 di connettersi ai server IMAP\/SMTP di Mail.ru tramite programmi di posta elettronica. Alcune connessioni non riuscivano, mentre altre segnalavano un errore del certificato. L'errore \u00e8 causato dal fatto che il \"server\" restituisce un certificato TLS autofirmato.
\n<\/a><\/noindex>\u00a0
\n\"Aggiorna
\nIn due giorni sono arrivate oltre dieci lamentele da utenti provenienti da diverse reti e con vari dispositivi, rendendo poco probabile che il problema fosse legato a un singolo provider. Un'analisi pi\u00f9 dettagliata del problema ha rivelato che c'\u00e8 stata una sostituzione del server imap.mail.ru (cos\u00ec come di altri server di posta e servizi) a livello DNS. Successivamente, con l'attiva assistenza dei nostri utenti, abbiamo scoperto che la causa era un'errata registrazione nella cache del loro router, che funge anche da resolver DNS locale, e che in molti (ma non tutti) casi si trattava di dispositivi MikroTik, molto popolari nelle piccole reti aziendali e presso piccoli provider Internet.<\/p>\n

Qual \u00e8 il problema<\/h2>\n

\nNel settembre 2019, i ricercatori hanno trovato <\/a><\/noindex>alcune vulnerabilit\u00e0 in MikroTik RouterOS (CVE-2019-3976, CVE-2019-3977, CVE-2019-3978, CVE-2019-3979), che consentivano un attacco di DNS cache poisoning, cio\u00e8 la possibilit\u00e0 di sostituire le registrazioni DNS nella cache del router, e CVE-2019-3978 consente all'attaccante di non aspettare che qualcuno della rete interna faccia una richiesta al suo server DNS, per avvelenare la cache del resolver, ma di avviare tale richiesta da solo attraverso la porta 8291 (UDP e TCP). La vulnerabilit\u00e0 \u00e8 stata corretta da MikroTik nelle versioni RouterOS 6.45.7 (stable) e 6.44.6 (long-term) il 28 ottobre 2019, tuttavia, secondo le ricerche <\/a><\/noindex>la maggior parte degli utenti attualmente non ha installato le patch.<\/p>\n

\u00c8 evidente che attualmente questo problema viene sfruttato attivamente \"dal vivo\".<\/p>\n

Quali sono i rischi<\/h2>\n

\nL'attaccante pu\u00f2 sostituire la registrazione DNS di qualsiasi host al quale si rivolge un utente della rete interna, intercettando cos\u00ec il traffico diretto ad esso. Se le informazioni sensibili vengono trasmesse senza crittografia (ad esempio su http:\/\/ senza TLS) o l'utente accetta un certificato falsificato, l'attaccante pu\u00f2 ottenere tutti i dati che vengono inviati attraverso la connessione, come il login o la password. Sfortunatamente, la pratica dimostra che, se un utente ha la possibilit\u00e0 di accettare un certificato falsificato, lo far\u00e0.<\/p>\n

Perch\u00e9 proprio i server SMTP e IMAP, e cosa ha protetto gli utenti<\/h2>\n

\nPerch\u00e9 gli aggressori cercavano di intercettare proprio il traffico SMTP\/IMAP delle applicazioni di posta e non il traffico web, sebbene la maggior parte degli utenti acceda alla posta tramite il browser in HTTPS?<\/p>\n

Non tutti i programmi di posta basati su SMTP e IMAP\/POP3 proteggono l'utente dall'errore, impedendo di inviare login e password tramite una connessione non sicura o compromessa, sebbene secondo lo standard RFC 8314<\/a><\/noindex>, adottato nel 2018 (e implementato in Mail.ru molto prima), dovrebbero proteggere l'utente dall'intercettazione della password attraverso qualsiasi connessione non sicura. Inoltre, finora nei client di posta viene usato raramente il protocollo OAuth (che \u00e8 supportato dai server di posta Mail.ru), e senza di esso il login e la password vengono trasmessi in ogni sessione.<\/p>\n

I browser possono essere leggermente meglio protetti dagli attacchi Man-in-the-Middle. Su tutti i domini critici di mail.ru, oltre a HTTPS, \u00e8 stata attivata la politica HSTS (HTTP strict transport security). Con HSTS attivato, i moderni browser non permettono all'utente di accettare facilmente un certificato falsificato, anche se l'utente volesse farlo. Oltre a HSTS, ha protetto gli utenti il fatto che dal 2017 i server SMTP, IMAP e POP3 di Mail.ru vietano la trasmissione della password attraverso una connessione non sicura; tutti i nostri utenti utilizzano TLS per l'accesso a SMTP, POP3 e IMAP, e quindi login e password possono essere intercettati solo se l'utente accetta esplicitamente un certificato contraffatto.<\/p>\n

Per gli utenti mobili, consigliamo sempre di utilizzare le applicazioni di Mail.ru per accedere alla posta, poich\u00e9 lavorare con la posta in esse \u00e8 pi\u00f9 sicuro che nei browser o nei client SMTP\/IMAP integrati.<\/p>\n

Cosa bisogna fare<\/h2>\n

\n\u00c8 necessario aggiornare il firmware di MikroTik RouterOS a una versione sicura. Se per qualche motivo questo non \u00e8 possibile, \u00e8 necessario filtrare il traffico sulla porta 8291 (tcp e udp), questo render\u00e0 pi\u00f9 difficile sfruttare il problema, sebbene non elimini la possibilit\u00e0 di iniezioni passive nella cache DNS. Gli operatori internet dovrebbero filtrare questa porta nelle loro reti per proteggere gli utenti aziendali.\u00a0<\/p>\n

A tutti gli utenti che hanno accettato un certificato contraffatto si consiglia di cambiare immediatamente la password dell'email e di altri servizi per i quali \u00e8 stato accettato questo certificato. Da parte nostra, informeremo gli utenti che accedono alla posta tramite dispositivi vulnerabili.<\/p>\n

P.S. C'\u00e8 un'ulteriore vulnerabilit\u00e0 correlata, descritta nel post LukaSafonov<\/a><\/noindex> \"La vulnerabilit\u00e0 di RouterOS mette a rischio centinaia di migliaia di dispositivi<\/a><\/noindex>\".
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0436\u0430\u043b\u043e\u0431\u044b \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a IMAP\/SMTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c Mail.ru \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430, \u0430 \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 TLS. \u00a0 \u0417\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f \u043f\u0440\u0438\u0448\u043b\u043e \u0431\u043e\u043b\u0435\u0435 10 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74132,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aggiorna RouterOS sul tuo MikroTik | ProHoster","description":"La sera del 10 marzo, il servizio di supporto di Mail.ru ha iniziato.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 RouterOS \u043d\u0430 \u0432\u0430\u0448\u0435\u043c MikroTik | ProHoster","og:description":"\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-14T11:42:14+00:00","article:modified_time":"2020-03-14T11:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74131","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:20:27","updated":"2022-09-30 20:30:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=74131"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/74131\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/74132"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=74131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=74131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=74131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}