Операторам поручили проверить сети на оборудование MikroTik из-за уязвимостей

Подведомственный Роскомнадзору Главный радиочастотный центр направил российским операторам связи поручение проверить всё установленное в их сетях оборудование латвийской компании MikroTik. Поводом стали обнаруженные уязвимости в операционной системе RouterOS, сообщает РБК со ссылкой на письмо центра. Об этом сообщает издание Life.ru.

Согласно материалам издания, операторам предписано провести проверку устройств и принять меры для устранения потенциальных проблем. Подлинность документа подтвердили два источника на телеком-рынке.

В ГРЧЦ предупредили, что эксплуатация слабых мест может создать угрозы для критической информационной инфраструктуры. В зоне риска — сети и информационные системы органов власти, энергетических, финансовых и транспортных компаний, а также социально значимые ресурсы.

Производитель ранее признал наличие проблем безопасности в RouterOS и выпустил исправления. В MikroTik посоветовали пользователям обновить программное обеспечение, хотя для большинства домашних устройств со стандартными настройками риск не считают непосредственным. Специалисты CERT Polska сообщили, что уже фиксировали атаки на доступные из интернета устройства RouterOS и подтвердили эксплуатацию ряда уязвимостей.

По информации РБК, в России используется около 100 тысяч устройств MikroTik. Поручение не означает запрета оборудования или требования отказаться от него — речь идет о проверке и устранении обнаруженных уязвимостей.