⬇ Scarica il santino: ·
San DRAY:BREAK, che spezzò i router DrayTek
Patrono dei router da ufficio dimenticati sotto la scrivania, dei modelli fuori supporto e dei pannelli web esposti su Internet.
Vita
Il 2 ottobre 2024 Forescout pubblicò quattordici vulnerabilità nei router DrayTek Vigor, una delle quali, un overflow nell'interfaccia web, con il punteggio massimo di 10. Gli apparecchi esposti su Internet erano oltre 700.000, e undici dei ventiquattro modelli colpiti erano già fuori supporto. Non era la prima processione: diversi bug DrayTek precedenti erano già finiti nel catalogo CISA delle vulnerabilità sfruttate.
Preghiera
O San DRAY:BREAK, che entri dal pannello che nessuno ha chiuso, fa' che i nostri router non parlino con il mondo intero. Amen.
Come si festeggia
Si festeggia aggiornando il firmware DrayTek, togliendo l'interfaccia web da Internet e mandando in pensione, con una piccola cerimonia, il router fuori supporto.
Router vecchio non muore: si fa bucare.