Winbox v3.14 disponible.

Un nuevo release (v3.14) del Winbox está disponible a partir de hoy y tiene varias lineas de su changelog dedicado a la seguridad.

Entre lo que se menciona que ahora todas las conexiones están en modo seguro y que se utiliza AES128-CBC-SHA para encriptar los datos. También el mismo Winbox chequea la firma de .exe al momento de actualizar.

En el mismo sentido, el soporte oficial de MikroTik, ha comentado que ahora Winbox usa ECSRP para el intercambio de llaves y la autenticación, por lo que la verificación de los password se realizara en ambos lados, y el ataque de hombre en el medio no es posible.

La lista de cambios es:

What's new in v3.14:

*) added support for new style authentication and encryption for connections to RouterOS v6.43;
*) make all connections in secure mode (all data is encrypted with AES128-CBC-SHA);
*) make winbox self upgrade check .exe signature;
*) make up/down keys select previous/next entry in address/neighbors list in connect window while login name or password fields are in focus;
*) make mouse wheel work anywere in connect window if login or password fields are in focus;
*) remember Romon Neighbours Table column widths;
*) fixed problem where selected table items were moved to the top if the table filters dropdown button was clicked twice;

Se puede actualizar desde el mismo Winbox > Tools > Check for Updates.