MikroTik lieferte einen Fix und wollte nicht sagen, wofür. Es half nichts.
MikroTiks Hinweis vom 3. September war ungewöhnlich knapp. Korrekturen in 6.49.21, 7.23.4, 7.24.2 und 7.25 beta 3, ein Update wird dringend empfohlen, dazu dieser Satz: „Um Ihnen Zeit für die Aktualisierung Ihrer Systeme zu geben, veröffentlichen wir derzeit keine detaillierten Informationen." Details zurückzuhalten ist vertretbar. Es verschafft ein paar Tage, bevor jemand den alten mit dem neuen Code vergleicht.
Es waren weniger. CERT Polska hat inzwischen eine Kombination aus zwei Schwachstellen beschrieben, die es MikroTrick nennt: Wer den SSH-Dienst eines Routers über das Internet erreicht, erhält vollständige Administratorrechte, ganz ohne Passwort. Erfolgreiche Angriffe reichen mindestens bis zum 2. September zurück. Betroffen ist alles von RouterOS 6.0.0 bis 6.49.20 sowie 7.0.0 bis 7.24.1.
MikroTik schreibt selbst, dass Heimgeräte mit den voreingestellten Firewallregeln den Zugriff von außen auf die Verwaltungsports blockieren. Eine Box, die einmal eingerichtet und dann in Ruhe gelassen wurde, ist also vermutlich nicht exponiert. Das Wort „voreingestellt" leistet in diesem Satz viel Arbeit. Diese Router stehen in kleinen Büros, in Wohnungen, in denen der Handwerker des Vermieters das Internet eingerichtet hat, und in Konstellationen, in denen jemand vor Jahren SSH geöffnet hat, um aus der Ferne etwas zu reparieren, und es nie wieder geschlossen hat. Das Update dauert eine Minute über System, dann Packages, dann Check For Updates. Sehen Sie bei der Gelegenheit nach, ob SSH und die Weboberfläche von außen erreichbar sind, und schalten Sie das ab. Nach dem Update rät MikroTik, im Protokoll nach dem Status „Flagged" zu suchen und die Konfiguration auf Benutzerkonten oder Skripte zu prüfen, die Sie nicht angelegt haben.
Die meisten Menschen wissen schlicht nicht, was für ein Router bei ihnen steht. Der Netzwerk-Scan von Tendvane listet alle Geräte auf, die gerade in Ihrem Heimnetz sind, und das ist der schnellste Weg, Marke und Modell im Flur herauszufinden.