Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiert

[Mornsgrans]

Heute bei Heise:

Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiert

Eine IT-Sicherheitsfirma hat eine ausgefeilte Kampagne zur Kompromittierung von Asus-Routern entdeckt. Die dabei eingebaute Hintertür ist äußerst hartnäckig.

www.heise.de

Man vermutet, dass ein Botnetz aufgebaut werden soll. Das Problem ist schon seit März bekannt, Patches sind verfügbar.
Reboot und Firmware-Updates helfen nicht, da die Backdoor im NVRAM abgelegt sind. Abhilfe schafft nur ein Reset auf Werkseinstellungen und manuelle Neueinrichtung. Ein Firmware-Update ist obligatirisch.

Außerdem empfiehlt GreyNoise eine Prüfung, ob auf eigenen Asus-Routern der SSH-Zugriff auf den Port TCP/53282 erlaubt wurde. In der Datei "authorized_keys" sollten außerdem nicht autorisierte Einträge gesucht werden.