> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Данные из приложения Keenetic украдены. Что делать?
- URL: https://admin.kod.ru/keenetic-routery-vzlom-app/
- Published: 2025-03-24T09:37:51.000Z
- Updated: 2025-05-13T07:27:34.000Z
- Description: Взлом приложения для управления роутерами Keenetic произошёл два года назад. Компания сообщила об этом только сейчас.
- Author: Влад Войтенко
- Tags: Новости

Взлом приложения для управления роутерами Keenetic произошёл два года назад. Компания [сообщила](https://keenetic.com/global/security?lang=ru&ref=admin.kod.ru#march-2025-statement-on-mobile-app-database-unauthorized-access) о возможной уязвимости только сейчас после свежей публикации информации из скомпрометированной базы данных.

Известный производитель сетевого оборудования Keenetic в середине марта 2023 года устранил уязвимость, обнаруженную независимым исследователем. Тогда компанию заверили в уничтожении полученных данных:

> «С тех пор до конца февраля 2025 года у нас не было никаких свидетельств о компрометации базы данных или о том, что какой-либо пользователь пострадал», — уверяют в компании.

Взлом позволил получить доступ:

- к адресам электронной почты, именам учётных записей, идентификаторам Keycloak, регионам, пользовательским именам KeenDNS, именам и MAC-адресам зарегистрированных хостов;
- к конфигурациям IPsec site-to-site, конфигурациям сервера IPsec Virtual-IP, настройкам пула DHCP, настройкам NTP, а также спискам доступа IP и MAC;
- к конфигурациям учётных записей, включая хэши паролей MD5 и NT, а также конфигурациям сетевых интерфейсов, включая идентификаторы Wi-Fi SSID и предустановленные ключи;
- к настройкам каналов Wi-Fi, идентификаторам и ключам роуминга, настройкам политики IP и формирования трафика, а также адресам удалённых одноранговых узлов, логинам и паролям для смены IP-адреса и назначенным IP-адресам.

### Что-то пошло не так

Сейчас в компании внезапно обратились к пользователям мобильного приложения Keenetic, зарегистрировавшихся до 16 марта 2023 года, заявив, что часть данных из их приложения могла быть скомпрометирована по причине несанкционированного доступа к базе данных.

Дело в том, что одно из независимых СМИ в конце февраля 2025 года опубликовало информацию из этой базы данных:

> «В связи с этим мы пришли к выводу, что больше не можем гарантировать, что данные были должным образом уничтожены, и часть информации теперь может находиться вне нашего контроля», — подчеркнули в компании.

Пресс-служба Keenetic уверяет, что другие данные не были доступны. В пример приводятся следующая информация, которая осталась нетронутой:

- Данные RMM (технология удалённого мониторинга и управления, — прим. КД);
- Данные учётной записи Keenetic;
- Закрытые ключи и конфигурации туннелей W\*\*\* \[сервис запрещён к упоминанию на территории РФ\];
- Данные O\*\*\* \[сервис запрещён к упоминанию на территории РФ\].

### Что делать?

В Keenetic подчеркнули, что риск недобросовестных действий остаётся низким, «учитывая характер данных, которые потенциально могли быть раскрыты».

> «Мы твёрдо убеждены, что несанкционированный доступ произошёл без какого-либо мошеннического или злого умысла, и информация в базе данных публично недоступна».

Теперь пользователям, чьи данные могли быть скомпометированы, следует лишь следовать инструкциям, которые рекомендует компания Keenetic.

Если вы пользовались приложением и оборудованием Keenetic до 16 марта 2023 года, рекомендуется:

- сменить пароли учётных записей пользователей устройств Keentic;
- сменить пароли Wi-Fi сетей.

К слову, с 1 марта 2025 года в России перестало работать приложение Keenetic. В CNews со ссылкой на официальное сообщение компании заявляли, что причина в неких «изменениях в законодательстве». Издание также [рассказало](https://www.cnews.ru/news/top/2025-01-16%5Fiz%5Frossii%5Fuhodit%5Ffirmennoe?ref=admin.kod.ru) об альтернативах для клиентов компании.