Routers DrayTek em boot loop após ataques

Quem tiver ficado com o seu router DrayTek encravado, não foi caso único. Durante o passado fim de semana, milhares de routers DrayTek em todo o mundo enfrentaram problemas de boot loop, deixando os utilizadores sem acesso à internet. A situação afectou clientes de vários ISPs e países, como o Reino Unido, Austrália, e outros. Inicialmente suspeitou-se que o problema pudesse ter sido causado por uma actualização de firmware defeituosa (como vai sendo relativamente frequente), mas parece que o verdadeiro motivo terá sido uma campanha de larga escala a tentar explorar vulnerabilidades nos mesmos. Para mitigar o problema, os utilizadores foram aconselhados a actualizar os seus routers para a versão mais recente do firmware e, também, desactivar funcionalidades como a SSLVPN e Acesso Remoto. Embora a DrayTek ainda não tenha comentado oficialmente, publicou um guia de suporte com instruções para resolver a situação. A empresa recomenda desligar o cabo WAN, aceder à Web UI do router para verificar o tempo de actividade, desactivar o Gestor Remoto e o Serviço SSLVPN, e depois reiniciar o dispositivo. Se não for possível fazer a actualização da forma habitual através do interface web, poderá ser necessário fazê-lo via TFTP, para garantir que o router está na versão mais recente. Este incidente segue-se a outro em Outubro, em que mais de 700 mil dispositivos estavam vulneráveis e tiveram que ser actualizados. Embora os routers sejam muitas vezes tratados como caixas que se "liga e esquece", há que relembrar que são literalmente a ponte de ligação entre a internet e a nossa rede doméstica, e que, como tal, é de importância crítica que estejam devidamente actualizados para efectuarem essa função com o máximo de segurança.

Mar 25, 2025 - 01:27

Routers DrayTek em boot loop após ataques

Quem tiver ficado com o seu router DrayTek encravado, não foi caso único.

Durante o passado fim de semana, milhares de routers DrayTek em todo o mundo enfrentaram problemas de boot loop, deixando os utilizadores sem acesso à internet. A situação afectou clientes de vários ISPs e países, como o Reino Unido, Austrália, e outros. Inicialmente suspeitou-se que o problema pudesse ter sido causado por uma actualização de firmware defeituosa (como vai sendo relativamente frequente), mas parece que o verdadeiro motivo terá sido uma campanha de larga escala a tentar explorar vulnerabilidades nos mesmos.

Para mitigar o problema, os utilizadores foram aconselhados a actualizar os seus routers para a versão mais recente do firmware e, também, desactivar funcionalidades como a SSLVPN e Acesso Remoto.

Embora a DrayTek ainda não tenha comentado oficialmente, publicou um guia de suporte com instruções para resolver a situação. A empresa recomenda desligar o cabo WAN, aceder à Web UI do router para verificar o tempo de actividade, desactivar o Gestor Remoto e o Serviço SSLVPN, e depois reiniciar o dispositivo. Se não for possível fazer a actualização da forma habitual através do interface web, poderá ser necessário fazê-lo via TFTP, para garantir que o router está na versão mais recente.

Este incidente segue-se a outro em Outubro, em que mais de 700 mil dispositivos estavam vulneráveis e tiveram que ser actualizados. Embora os routers sejam muitas vezes tratados como caixas que se "liga e esquece", há que relembrar que são literalmente a ponte de ligação entre a internet e a nossa rede doméstica, e que, como tal, é de importância crítica que estejam devidamente actualizados para efectuarem essa função com o máximo de segurança.

Ler Mais