MikroTik a publié un correctif en refusant de dire pourquoi. Cela n'a pas suffi.
L'avis publié par MikroTik le 3 septembre était d'une brièveté inhabituelle. Correctifs dans 6.49.21, 7.23.4, 7.24.2 et 7.25 beta 3, mise à jour vivement recommandée, et cette phrase : « Pour vous laisser le temps de mettre à jour vos systèmes, nous ne publions pas d'informations détaillées pour le moment. » Retenir les détails est un choix défendable. Cela fait gagner quelques jours avant que quelqu'un compare l'ancien code au nouveau.
Cela en a fait gagner moins que prévu. Le CERT Polska a depuis décrit une combinaison de deux failles qu'il appelle MikroTrick : un attaquant capable d'atteindre le service SSH d'un routeur depuis Internet obtient un contrôle administratif complet, sans le moindre mot de passe. Des attaques réussies remontent au moins au 2 septembre. Tout ce qui va de RouterOS 6.0.0 à 6.49.20, et de 7.0.0 à 7.24.1, est concerné.
MikroTik précise que les appareils domestiques conservant les règles de pare-feu par défaut bloquent l'accès extérieur aux ports d'administration : un boîtier installé puis laissé tranquille n'est donc probablement pas exposé. Le mot « défaut » fait beaucoup de travail dans cette phrase. Ces routeurs se retrouvent dans de petits bureaux, dans des appartements où c'est l'installateur du propriétaire qui a configuré Internet, et dans des installations où quelqu'un a ouvert le SSH il y a des années pour dépanner à distance et ne l'a jamais refermé. La mise à jour prend une minute via System, puis Packages, puis Check For Updates. Pendant que vous y êtes, vérifiez si le SSH et l'interface web sont joignables depuis l'extérieur et désactivez-les si c'est le cas. Après la mise à jour, MikroTik conseille de chercher un statut « Flagged » dans le journal et d'examiner la configuration à la recherche de comptes ou de scripts que vous n'avez pas créés.
La plupart des gens ne savent tout simplement pas quel routeur ils possèdent. L'analyse réseau de Tendvane répertorie tous les appareils présents sur votre réseau domestique, c'est le moyen le plus rapide de découvrir la marque et le modèle posés dans le couloir.