重點整理
- MikroTrick 漏洞鏈讓駭客無需密碼即可接管 MikroTik 路由器。
- 駭客會利用特殊字元繞過驗證，並建立名為 ops 的隱藏管理員帳號。
- 企業應檢查系統日誌中是否有使用者 -2 的登入失敗或異常連線紀錄。
- 更新補丁後仍需重置設備並更改密碼，以徹底清除駭客留下的後門。
許多中小企業依賴企業級路由器（如 MikroTik）來管理公司網路、分店連線或機房設備。如果網路設備被駭客無密碼接管，公司內部的網站主機、機密檔案都可能門戶大開。近期資安圈發現了一個名為 MikroTrick 的嚴重漏洞，讓駭客能直接取得路由器的最高控制權。這篇文章將帶您了解這個漏洞的影響，以及企業該如何自保。
什麼是 MikroTrick 漏洞鏈？
要理解這個漏洞，我們先簡單了解 SSH（一種讓管理員遠端安全控制設備的加密連線技術）。正常情況下，SSH 連線需要經過建立加密、驗證身份、開啟權限三個步驟。但 MikroTik 的 RouterOS（路由器作業系統）近期被發現有兩個漏洞被駭客串聯使用：
- 第一個漏洞（CVE-2026-67279）：讓駭客在登入過程中「插隊」，跳過身份確認，直接進入可以下達指令的階段。
- 第二個漏洞（CVE-2026-86060）：路由器的登入程式沒有檢查使用者名稱，駭客輸入特殊字元（如
-2），系統會誤認為是管理員指令，從而賦予最高權限。
這兩個漏洞加在一起，駭客不需要密碼或金鑰，就能直接登入並建立一個擁有最高權限的隱藏帳號（通常命名為 ops），完全控制你的網路設備。
駭客入侵後會留下什麼痕跡？
雖然駭客試圖無痕入侵，但波蘭資安團隊（CERT Polska）發現他們仍會留下蛛絲馬跡。您可以請公司的 IT 人員檢查系統日誌，尋找以下跡象：
- 系統日誌中出現使用者名稱為
-2的登入失敗紀錄。 - 系統中突然多出一個名為
ops且擁有最高權限的帳號。 - 出現未知的排程、腳本、隧道，或名為
.rif的診斷檔案。 - 設備有將資料傳送至特定可疑 IP（如 82.192.72.4 或 103.102.31.18）的紀錄。
企業該如何緊急應對與防護？
如果發現上述跡象，或您的路由器 SSH 服務暴露在公開網路上，請立即採取以下行動：
- 立即更新韌體：MikroTik 已發布修補程式（版本 6.49.21、7.23.4 和 7.24.2），請盡快更新以阻斷攻擊。
- 徹底重置設備：更新補丁只能防止「未來」的攻擊，無法清除駭客已經種下的後門。若確認受駭，必須將設備恢復原廠設定，並從安全的備份還原。
- 更改所有密碼：重新設定所有管理員密碼與金鑰，切勿使用受駭設備的舊備份來還原系統。
崴米的建議
網路設備的安全是企業資訊安全的基石，一旦路由器淪陷，連帶影響的可能是您的官方網站與客戶資料。我們建議中小企業主：
- 定期進行網路與主機健檢：不要等到出問題才處理，將網路設備與網站主機的監控交給專業團隊，確保防火牆設定正確，不該暴露的端口應嚴格隱藏。
- 建立自動備份與還原機制：確保在遭受攻擊時，能迅速用乾淨的備份恢復營運，降低停機損失。
崴米提供專業的網站代管維護與主機監看服務，不僅協助您監控主機狀態、處理憑證與備份，也能在第一時間發現異常並協助排除，讓您的企業網路與網站隨時保持安全穩定。
參考來源：MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
#企業資安#路由器漏洞#MikroTik#網路安全
