BandaAncha

  • 🔍 en 📰 artículos ⏎
  • 🔍 en 💬 foros ⏎
  • 🔍 en 👇 este 💬 foro ⏎
  • 🔍 en 👇 este 💬 tema ⏎
Regístrate Regístrate Identifícate Identifícate
🗞️

Varios modelos de Routers Asus están siendo afectados por una puerta trasera no sirve reiniciar o actualizar el firmware

P B Fierro
4

Mediante fuerza bruta acceden al router y activan el acceso SSH e insertan una clave propia en la memoria.

Aunque mediante una actualización Asus ha solucionado la vulnerabilidad que permitía acceder al router para activar la "puerta trasera", si esta ya esta activa la actualización no la soluciona.

xataka.com/seguridad/miles-routers-asus-…mina-amenaza

elchapuzasinformatico.com/2025/05/router…erta-trasera

Comparte
PezDeRedes
2

Y, encima, estoy seguro de que la actualización ha dejado fuera a muchísimos modelos.

Catfluoride
1

Está parcheado hace rato y se soluciona con un reinicio a valores de fábrica.

Ani0129
1

A pesar de los riesgos vengo usando routers Asus desde hace diez años y me he vuelto adicto. Mi última adquisición ha sido un router Asus RT-BE92U por todas estas razones:

  • (1) *WiFi 7, 6GHz y 320MHz de ancho de canal para solucionar interferencias en areas WiFi saturadas.
  • (2) AiMesh de Asus con canal de comunicaciones de 2.5Gbps.
  • (3) Sencilla configuración VLAN.
  • (4) *Permite la instalación de firmware Asus-Merlin.
  • (5) *Incluye la suscripción gratuita a DDNS de Asus.
  • (6) *AiProtection: Suscripción gratuita a bloqueo de sitios maliciosos, prevención contra intrusos, y prevención contra dispositivos infectados, de Trend Micro.
  • (7) Buenos controles parentales.
  • (8) *Buen control de cortafuegos y DNS en IPv6.
  • (9) *Servidores OpenVPN incluidos.
  • (10) *Servidor WireGuard VPN incluido.
  • (11) Clientes OpenVPN incluidos.
  • (12) Clientes WireGuard VPN incluidos.
  • (13) *Instalación sencilla de otros servicios vía Asuswrt-Merlin Terminal Menu.
  • (14) *Diversion: Potente y sencillo bloqueador de anuncios.
  • (15) *Skynet: IPSet Router Firewall banea 2.4K rangos y 30.000 IPs.
  • (16) *TailMon: Instación sencilla de redes Tailscale VPN.
  • (17) *MissingTwins/Merlin_Zerotier: Instalación sencilla de redes Zerotier VPN.
  • (18) *Entware: Permite instalar potentes comandos Linux.
  • (19) *Configuration potente de scripts via SSH.

(marco con * todo lo estoy usando en este momento)