GT และ Lyra Mini CVE RT series CVE ช่องโหว่การฉีด Command...เมื่อเข้าไปในส่วนติดต่อผู้ดูแลระบบของเราเตอร์แล้ว ผู้โจมตีใช้ประโยชน์จาก CVE ซึ่งเป็นช่องโหว่การฉีด command ที่ส่งผลกระทบต่อรุ่น RT...ที่ได้รับผลกระทบ: RT และ RT ช่องโหว่การข้ามการยืนยันตัวตนที่ไม่มีเอกสารบันทึก...เฉพาะ สำหรับเราเตอร์ RT และ RT ผู้โจมตีใช้ประโยชน์จากช่องโหว่ที่ไม่มีเอกสารบันทึกโดยการปลอมตัวเป็น...การโจมตีทางไซเบอร์ที่ซับซ้อนได้สำเร็จในการเจาะเข้าไปในเราเตอร์ Asus เกือบ 9,000 เครื่องทั่วโลก โดยติดตั้ง...user agent ของ Asus ที่ถูกต้องและจัดการการแยกวิเคราะห์ cookie เพื่อหลีกเลี่ยงการยืนยันตัวตนทั้งหมด อุปกรณ์...ผู้โจมตีใช้แนวทางหลายขั้นตอนที่เริ่มต้นด้วยเทคนิคการหลีกเลี่ยงการยืนยันตัวตนที่มุ่งเป้าไปยังรุ่นเราเตอร์ Asus...ซึ่งเป็นช่องโหว่การหลีกเลี่ยงการยืนยันตัวตนอีกประเภทหนึ่งที่ให้การเข้าถึงระดับผู้ดูแลระบบโดยไม่ได้รับอนุญาต รุ่น Router Asus...ซึ่งเน้นย้ำถึงความสามารถในการซ่อนตัวของการโจมตี การอัปเดตเฟิร์มแวร์ให้การป้องกันที่จำกัดสำหรับอุปกรณ์ที่ถูกเจาะ แม้ว่า Asus...จำเป็นต้องรีเซ็ตจากโรงงานอย่างสมบูรณ์สำหรับอุปกรณ์ที่ติดเชื้อ ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำอย่างยิ่งให้ผู้ใช้รุ่นเราเตอร์ Asus...แคมเปญนี้แสดงให้เห็นถึงความซับซ้อนที่น่าทึ่งในการหลีกเลี่ยงการตรวจจับ ผู้โจมตีปิดใช้งานการบันทึกระบบและฟีเจอร์ความปลอดภัย AiProtection ของ Asus