Vulnerabilidades Críticas em Vários Roteadores ASUS

De acordo com um relatório do especialista em segurança Kyle Lovett publicado na lista de discussão Bugtraq, muitas vulnerabilidades críticas de segurança foram encontradas em vários routers da ASUS e pode ser exploradas remotamente, para assumir o controle total do roteador. O ponto fraco é o servidor de mídia AiCloud. Se o AiCloud for ativado, usuários não autorizados podem acessar os arquivos críticos do sistema através da Internet - incluindo arquivos contendo as credenciais de acesso para o roteador em formato de texto simples.


Os atacantes podem usar essas credenciais para acessar arquivos pessoais armazenados em quaisquer dispositivos conectados às portas USB do roteador. Os atacantes também podem ser capazes de usar AiCloud, com a intenção de ter acesso a compartilhamentos de rede em outros computadores em rede do roteador.


Saiba Mais:

[1] Heise On-line http://www.h-online.com/security/new...s-1918469.html