San MikroTrick, che entrò senza la chiave giusta

Patrono dei router MikroTik, delle chiavi SSH controllate a metà e degli apparati esposti su Internet.

Vita

Il 5 settembre 2026 furono pubblicate le CVE di MikroTrick, le falle in RouterOS segnalate dal CERT Polska, in parte già sfruttate in rete. La più insidiosa: nel confrontare una chiave pubblica SSH, RouterOS guardava tipo e modulo ma dimenticava l'esponente, così chi conosceva il modulo di una chiave autorizzata poteva fabbricarne una e autenticarsi. Un'altra falla, da un nome storpiato, regalava direttamente i privilegi di amministratore.

Preghiera

O San MikroTrick, che entri con una chiave che non è la tua, fa' che i nostri router confrontino la chiave fino all'ultimo bit. Amen.

Come si festeggia

Si festeggia aggiornando RouterOS alla 7.24.3, 7.23.6 o 6.49.21 e limitando SSH alle reti di gestione.

Chiave controllata a metà, porta aperta per intero.