MikroTikルーターの脆弱性、パスワードなしで乗っ取り可能に

CERT Polskaが警告したところによると、攻撃者はMikroTik RouterOSの深刻な脆弱性の連鎖を悪用し、インターネットに公開されているルーターの制御を奪う攻撃を活発化させています。

今回の警告はポーランドの国家サイバーセキュリティ対応チームから発せられたものですが、MikroTikのルーターは米国を含む世界中で販売されています。脆弱なバージョンのRouterOSを搭載し、SSHによるリモート管理サービスがインターネットからアクセス可能な状態になっているルーターであれば、世界のどこにいるユーザーであっても影響を受ける可能性があります。

CERT Polskaによると、攻撃者は「MikroTrick」と総称される2つの脆弱性を悪用し、脆弱なデバイスを完全に制御下に置いているとのことです。

ルーターが侵害された場合、ネットワークの境界に位置する機器であるだけに、被害は特に深刻になります。侵入者はDNS設定を変更したり、通信を横取り・傍受したり、リモートアクセス用のトンネルを作成したり、ファイアウォールのルールを改変したり、そのデバイスを足がかりにしてネットワーク上の他のデバイスを攻撃したりする恐れがあります。

公開された6件の脆弱性のうち2件が、「MikroTrick」と呼ばれる侵害の連鎖を構成しています。1つ目はCVE-2026-67276として追跡されているもので、RSA公開鍵の処理におけるSSH認証バイパスの脆弱性です。2つ目はCVE-2026-86060で、SSHログインの過程で特別に細工したユーザー名を用いることで権限昇格が可能になる脆弱性です。

簡単に言えば、1つ目の脆弱性によって攻撃者はパスワードなしで侵入でき、2つ目の脆弱性によって自らを管理者に昇格させることができてしまいます。

SSH(Secure Shellの略)は、コンピュータ同士が安全なリモートアクセスのために暗号化された接続を確立するためのネットワークプロトコルです。

CERT Polskaが今回の警告を発したのは、修正済みのRouterOSパッケージがすでに公開されており、それらを比較分析することでコミュニティが脆弱性の一部を再現できる状態になっていたためです。

安全を保つには

MikroTikルーターを利用しているユーザーは、できるだけ早く最新のRouterOSのセキュリティアップデートを適用してください。ルーターの更新機能を利用するか、MikroTikから直接サポート対象のパッケージを入手してください。更新オプションはCheck for updatesの項目から確認できるはずです。

また、ルーターの管理サービスを外部から一般に公開しないよう設定を見直してください。SSHが信頼できないネットワークからアクセス可能な状態になっていないか確認しましょう。リモート管理がどうしても必要な場合は、既知のIPアドレスのみにアクセスを制限してください。

リモート管理は本来、例外的な運用にとどめるべきものであり、標準設定にすべきではありません。MikroTrickの事例は、強固なパスワードを設定しているだけでは、認証バイパスの脆弱性からデバイスを守れないことを示しています。

MikroTikは、起動時に設定を走査し、不正な変更を示す特定の兆候を検出する仕組みを追加しました。何らかの兆候が見つかった場合、RouterOSは検出された不審なエントリを無効化し、デバイスのFlaggedステータスをYesに設定します。管理者は/system/device-mode/printコマンドでこれを確認できます。

デバイスがフラグ付けされている間、RouterOSは悪用されうるいくつかの機能を制限します。ただしMikroTikは、フラグを解除する前に、ルーターの設定全体を必ず監査する必要があると強調しています。

脅威を報じるだけでなく、取り除くところまで。

サイバーセキュリティのリスクは、見出しの中だけの話にとどめてはいけません。今すぐMalwarebytesをダウンロードして、お使いのデバイスを脅威から守りましょう。