Розблокування Mikrotik після хакерських атак
Розблоковуємо пристої Mikrotik "залочені" з використанням вразливості функції Protected RouterBOOT.
Protected RouterBOOT відключає будь-який доступ до налаштувань конфігурації RouterBOOT через консольний кабель і відключає роботу кнопки скидання для зміни режиму завантаження (Netinstall також буде вимкнено). Її можна увімкнути або вимкнути лише з RouterOS, а якщо такого доступу немає, то альтернативою стає повне форматування NAND з подальшим чистим встановленням RouterOS.
Для форматування пристрою потрібно утримувати кнопку скидання не менше часу вказаного в
reformat-hold-button
і відпустити не пізніше ніж до часу, вказаного вreformat-hold-button-max
. Мінімальне значення між цими параметрами – 10 сек.Якщо ви забули або не знаєте встановлені часові параметри, то скинути пристрій, не знаючи пароля адміністратора неможливо.
Трапляються випадки коли на "зламані" пристрої Mikrotik не тільки змінюють паролі, але і вмикають Protected RouterBOOT із значенями reformat-hold-button
які власник пристрою не знає і немає змоги повернути контроль над пристроєм.
Ми можемо допомогти розблоковувати такі пристрої.
Важливо. Клієнт має надати докази легітимного володіння заблокованого пристрою або його придбання (чек, тощо).