راه‌حل مقابله با بدافزار UBNT — به‌روزرسانی firmware به ۵.۶.۵
این بدافزار بدون احراز هویت از طریق HTTP و HTTPS به دستگاه‌های UBNT (Ubiquiti) دسترسی پیدا می‌کرد. به زبان ساده، هر رادیویی که firmware آن به‌روز نشده باشد، سرویس HTTP یا HTTPS آن فعال باشد و به اینترنت دسترسی داشته باشد، در معرض آلودگی است.
اولین قدم: دسترسی مدیریت را محدود کنید
توصیهٔ ما این است که همهٔ دسترسی‌ها به مدیریت رادیوها را از طریق فایروال محدود کنید، تا پنل وب دستگاه از اینترنت در دسترس نباشد.
نسخه‌های firmware ای که آسیب‌پذیر نیستند
دستگاه‌هایی که firmware آن‌ها یکی از نسخه‌های زیر (یا جدیدتر) است، قابل قبول‌اند؛ ولی توصیه می‌کنیم به نگارش ۵.۶.۵ به‌روزرسانی کنید.
| خانوادهٔ محصول | نسخهٔ firmware |
|---|---|
| airMAX M | 5.5.11 XM/TI 5.5.10u2 XM 5.6.2+ XM/XW/TI |
| airMAX AC | 7.1.3+ |
| ToughSwitch | 1.3.2 |
| airGateway | 1.1.5+ |
| airFiber | 2.2.1+ AF24/AF24HD 3.0.2.1+ AF5x |
ابزار حذف بدافزار (CureMalware)
Ubiquiti برای پاک‌سازی دستگاه‌های آلوده ابزاری به نام CureMalware منتشر کرد. این ابزار به جاوا نیاز دارد و روی سیستم‌عامل‌های OS X، Linux و Windows اجرا می‌شود. کار آن جست‌وجو و بررسی دستگاه‌هاست و به‌طور پیش‌فرض firmware دستگاه را به ۵.۶.۵ به‌روزرسانی می‌کند.
لطفاً هنگام استفاده از این ابزار اطمینان حاصل کنید که دستگاه‌هایتان اصل هستند.
تغییرات firmware ۵.۶.۵
- New: Disable custom scripts usage
- New: Enable syslog by default
- Fix: Security updates (malware scripts check and removal)
firmware برای هر سه معماری TI، XM و XW منتشر شده است و برای دستگاه‌های XM با پردازندهٔ ۴۰۰ مگاهرتزی نسخهٔ جداگانه‌ای (XM cpu400) وجود دارد. firmware را فقط از سایت رسمی Ubiquiti دریافت کنید.
برای اطلاع از فن‌آوری‌های نوین ارتباطی شبکه‌های وایرلس و مایکروویو و مراکز تلفنی تحت شبکه از کانال تلگرامی ما به آدرس‌های Wireless_tech@ و Voip_Tech@ دیدن فرمایید.