{"id":74131,"date":"2020-03-14T14:42:14","date_gmt":"2020-03-14T11:42:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik"},"modified":"2020-03-14T14:42:14","modified_gmt":"2020-03-14T11:42:14","slug":"obnovite-routeros-na-vashem-mikrotik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","title":{"rendered":"Werk RouterOS bij op uw MikroTik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Werk
\nOp de avond van 10 maart begon de klantenservice van Mail.ru klachten te ontvangen van gebruikers die zich niet konden verbinden met de IMAP\/SMTP-servers van Mail.ru via e-mailprogramma's. Sommige verbindingen slaagden niet, terwijl andere een certificaatfout vertoonden. De fout werd veroorzaakt doordat de 'server' een zelfondertekend TLS-certificaat uitgaf.
\n<\/a><\/noindex>\u00a0
\n\"Werk
\nIn twee dagen tijd kwamen er meer dan 10 klachten binnen van gebruikers uit verschillende netwerken en met diverse apparaten, wat het onwaarschijnlijk maakte dat het probleem bij \u00e9\u00e9n specifieke provider lag. Een grondigere analyse van het probleem onthulde dat de server imap.mail.ru (en andere e-mailservers en diensten) op DNS-niveau werd vervalst. Verder, met actieve hulp van onze gebruikers, ontdekten we dat de oorzaak lag in een foutieve vermelding in de cache van hun router, die ook fungeert als lokale DNS-resolutor, en in veel (maar niet alle) gevallen een MikroTik-apparaat was, dat zeer populair is in kleine bedrijfsnetwerken en bij kleine internetproviders.<\/p>\n

Wat is het probleem<\/h2>\n

\nIn september 2019 ontdekten onderzoekers gevonden <\/a><\/noindex>enkele kwetsbaarheden in MikroTik RouterOS (CVE-2019-3976, CVE-2019-3977, CVE-2019-3978, CVE-2019-3979), die een DNS-cache poisoning-aanval mogelijk maakten, d.w.z. de mogelijkheid om DNS-vermeldingen in de DNS-cache van de router te vervalsen; met name CVE-2019-3978 stelt de aanvaller in staat om niet te wachten tot iemand uit het interne netwerk een verzoek naar zijn DNS-server doet om de cache van de resolutor te besmetten, maar zelf zo'n verzoek te initi\u00ebren via poort 8291 (UDP en TCP). De kwetsbaarheid werd door MikroTik verholpen in versie 6.45.7 (stabiel) en 6.44.6 (langdurig) op 28 oktober 2019, maar volgens onderzoeken <\/a><\/noindex>heeft de meerderheid van de gebruikers momenteel de patches niet ge\u00efnstalleerd.<\/p>\n

Het is duidelijk dat er momenteel actief gebruik wordt gemaakt van dit probleem.<\/p>\n

Waarom is dit gevaarlijk<\/h2>\n

\nDe aanvaller kan de DNS-vermelding van elk host vervalsen die een gebruiker uit het interne netwerk aanroept, waardoor het verkeer naar die host wordt onderschept. Als gevoelige informatie onversleuteld wordt verzonden (bijvoorbeeld via http:\/\/ zonder TLS) of als de gebruiker akkoord gaat met het accepteren van een vervalst certificaat, kan de aanvaller alle gegevens verkrijgen die via de verbinding worden verzonden, zoals inlog- of wachtwoordinformatie. Helaas toont de praktijk aan dat als een gebruiker de mogelijkheid heeft om een vervalst certificaat te accepteren, hij dat ook zal doen.<\/p>\n

Waarom specifiek de SMTP- en IMAP-servers, en wat beschermde de gebruikers?<\/h2>\n

\nWaarom probeerden aanvallers specifiek SMTP\/IMAP-verkeer van e-mailtoepassingen te onderscheppen en niet webverkeer, hoewel het grootste deel van de gebruikers hun e-mail via een browser via HTTPS benadert?<\/p>\n

Niet alle e-mailprogramma's die gebruikmaken van SMTP en IMAP\/POP3 beschermen de gebruiker tegen fouten door hen te verbieden hun inlognaam en wachtwoord via een onveilige of gecompromitteerde verbinding te verzenden, hoewel volgens de standaard, RFC 8314<\/a><\/noindex>, aangenomen in 2018 (en veel eerder ge\u00efmplementeerd door Mail.ru), ze de gebruiker zouden moeten beschermen tegen het onderscheppen van het wachtwoord via elke onbeveiligde verbinding. Bovendien wordt de OAuth-protocol nog steeds zelden gebruikt in e-mailclients (het wordt ondersteund door de Mail.ru e-mailservers), en zonder dit protocol worden inloggegevens in elke sessie verzonden.<\/p>\n

Browsers zijn misschien iets beter beschermd tegen Man-in-the-Middle-aanvallen. Op alle kritieke domeinen van mail.ru is naast HTTPS ook het HSTS-beleid (HTTP Strict Transport Security) ingeschakeld. Bij ingeschakeld HSTS geeft een moderne browser de gebruiker niet de eenvoudige mogelijkheid om een vervalst certificaat te accepteren, zelfs als de gebruiker dat zou willen. Naast HSTS hebben gebruikers ook geprofiteerd van het feit dat sinds 2017 de SMTP-, IMAP- en POP3-servers van Mail.ru het verzenden van wachtwoorden via een onbeveiligde verbinding verbieden; al onze gebruikers gebruikten TLS voor toegang via SMTP, POP3 en IMAP, en daarom kunnen inloggegevens alleen worden onderschept als de gebruiker zelf akkoord gaat met het accepteren van een vervalst certificaat.<\/p>\n

Voor mobiele gebruikers raden wij altijd aan om de Mail.ru-applicaties te gebruiken om toegang te krijgen tot e-mail, omdat werken met e-mail daarin veiliger is dan in browsers of ingebouwde SMTP\/IMAP-clients.<\/p>\n

Wat moet er gedaan worden<\/h2>\n

\nHet is noodzakelijk om de firmware van MikroTik RouterOS bij te werken naar een veilige versie. Als dit om welke reden dan ook niet mogelijk is, moet het verkeer op poort 8291 (tcp en udp) worden gefilterd, dit maakt de exploitatie van het probleem moeilijker, hoewel het de mogelijkheid van passieve injectie in de DNS-cache niet elimineert. Internetproviders moeten deze poort op hun netwerken filteren om zakelijke gebruikers te beschermen.\u00a0<\/p>\n

Alle gebruikers die het vervalste certificaat hebben geaccepteerd, moeten dringend hun wachtwoord voor e-mail en andere diensten, waarvoor dit certificaat is geaccepteerd, wijzigen. Vanuit onze kant zullen wij gebruikers waarschuwen die toegang tot e-mail hebben via kwetsbare apparaten.<\/p>\n

P.S. Er is nog een gerelateerde kwetsbaarheid beschreven in de post LukaSafonov<\/a><\/noindex> "Backport-kwetsbaarheid in RouterOS bedreigt honderden duizenden apparaten<\/a><\/noindex>\".
\n
Bron: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0436\u0430\u043b\u043e\u0431\u044b \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a IMAP\/SMTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c Mail.ru \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430, \u0430 \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0442\u0435\u043c, \u0447\u0442\u043e \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb \u043e\u0442\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 TLS. \u00a0 \u0417\u0430 \u0434\u0432\u0430 \u0434\u043d\u044f \u043f\u0440\u0438\u0448\u043b\u043e \u0431\u043e\u043b\u0435\u0435 10 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74132,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Update RouterOS op uw MikroTik | ProHoster","description":"In de avond van 10 maart begon de klantenservice van Mail.ru.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 RouterOS \u043d\u0430 \u0432\u0430\u0448\u0435\u043c MikroTik | ProHoster","og:description":"\u0412\u0435\u0447\u0435\u0440\u043e\u043c 10 \u043c\u0430\u0440\u0442\u0430 \u0441\u043b\u0443\u0436\u0431\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Mail.ru \u043d\u0430\u0447\u0430\u043b\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/obnovite-routeros-na-vashem-mikrotik","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-14T11:42:14+00:00","article:modified_time":"2020-03-14T11:42:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74131","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:20:27","updated":"2022-09-30 20:30:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/74131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=74131"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/74131\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/74132"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=74131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=74131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=74131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}