«Дом.ру» провел аудит пользовательского парка Wi-Fi-роутеров

[душман]

Специалисты по информационной безопасности интернет-провайдера «Дом.ру» провели аудит пользовательского парка Wi-Fi-роутеров. Уязвимость CVE-2021-45388, позволяющая злоумышленникам использовать устаревшие пользовательские устройства для майнинга и проведения DDoS-атак, в оборудовании «Дом.ру» не обнаружена.

Эксперты компании дополнительно провели необходимые технические консультации с ведущими мировыми производителями сетевого Wi-Fi-оборудования. Вендоры подтвердили факт того, что устройства «Дом.ру» на территории России не подвержены недавно обнаруженной уязвимости CVE-2021-45388.

Фактов удаленного доступа к устройствам, подключенным к роутерам по USB, не выявлено. Пользовательских обращений по схожей тематике также не зафиксировано. Дополнительно производители сетевого оборудования направили пользователям устаревших и потенциально уязвимых устройств ссылки для обновления ПО.