Cover Image

Розблокування Mikrotik після хакерських атак

Розблоковуємо пристої Mikrotik "залочені" з використанням вразливості функції Protected RouterBOOT.

Protected RouterBOOT відключає будь-який доступ до налаштувань конфігурації RouterBOOT через консольний кабель і відключає роботу кнопки скидання для зміни режиму завантаження (Netinstall також буде вимкнено). Її можна увімкнути або вимкнути лише з RouterOS, а якщо такого доступу немає, то альтернативою стає повне форматування NAND з подальшим чистим встановленням RouterOS.

Для форматування пристрою потрібно утримувати кнопку скидання не менше часу вказаного в reformat-hold-button і відпустити не пізніше ніж до часу, вказаного в reformat-hold-button-max. Мінімальне значення між цими параметрами – 10 сек.

Якщо ви забули або не знаєте встановлені часові параметри, то скинути пристрій, не знаючи пароля адміністратора неможливо.

Трапляються випадки коли на "зламані" пристрої Mikrotik не тільки змінюють паролі, але і вмикають Protected RouterBOOT із значенями reformat-hold-button які власник пристрою не знає і немає змоги повернути контроль над пристроєм.

Ми можемо допомогти розблоковувати такі пристрої.

Важливо. Клієнт має надати докази легітимного володіння заблокованого пристрою або його придбання (чек, тощо).