搜索

[10914] 2017-01-11_D-Link路由器安全性差，美联邦贸易委员会将其告上法庭

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2017-01-11_D-Link路由器安全性差，美联邦贸易委员会将其告上法庭 D - L i n k 路 由 器 安 全 性 差 ， 美 联 邦 贸 易 委 员 会 将 其 告 上 法 庭 c x t   F r e e B u f   2 0 1 7 - 0 1 - 1 1 美 联 邦 贸 易 委 员 会 （ 美 联 邦 贸 易 委 员 会 （ F T C ） 于 上 周 四 控 告 台 湾 友 讯 集 团 （ ） 于 上 周 四 控 告 台 湾 友 讯 集 团 （ D - L i n k ） ， 称 其 生 产 的 路 由 器 和 网 络 摄 像 头 存 在 安 全 漏 洞 ， 用 户 ） ， 称 其 生 产 的 路 由 器 和 网 络 摄 像 头 存 在 安 全 漏 洞 ， 用 户 面 临 被 黑 客 攻 击 的 风 险 。 面 临 被 黑 客 攻 击 的 风 险 。 点 击 阅 读 原 文 查 看 诉 讼 文 档 据 旧 金 山 联 邦 法 院 收 到 的 指 控 称 ， D - L i n k 多 次 未 能 采 取 合 理 的 安 全 措 施 确 保 设 备 安 全 ， 其 产 品 存 在 的 漏 洞 使 得 黑 客 可 以 远 程 监 控 用 户 活 动 ， 并 进 一 步 实 施 盗 窃 等 犯 罪 行 为 。 但 F T C 在 本 次 诉 讼 中 并 没 有 提 供 任 何 关 于 D - L i n k 设 备 已 被 黑 客 攻 陷 的 事 实 ， 只 是 分 析 了 用 户 受 到 上 述 攻 击 的 可 能 性 。   当 然 ， D - L i n k 正 藉 此 予 以 反 驳 。 他 们 否 认 F T C 的 所 有 指 控 并 认 为 他 们 毫 无 依 据 。 立 场 强 硬 的 立 场 强 硬 的 F T C 据 悉 ， F T C 此 举 是 其 致 力 于 物 联 网 （ I o T ） 安 全 ， 保 护 消 费 者 隐 私 措 施 的 一 部 分 。 众 所 周 知 ， 黑 客 会 利 用 网 络 设 备 漏 洞 ， 通 过 劫 持 设 备 来 打 造 僵 尸 网 络 ， 对 主 干 网 发 动 大 规 模 D D o S 攻 击 。 在 去 年 的 9 月 至 1 0 月 ， M i r a i 僵 尸 程 序 就 曾 通 过 感 染 路 由 器 、 摄 像 头 、 D V R 等 设 备 瘫 痪 了 安 全 新 闻 网 站 K r e b s O n S e c u r i t y . c o m ， 法 国 网 站 主 机 O V H ， 美 国 域 名 服 务 商 D y n 等 企 业 网 络 。
F T C 声 称 ， 正 是 由 于 他 们 非 常 了 解 这 些 潜 在 威 胁 ， 才 决 定 起 诉 D - L i n k 。 他 们 指 出 ， 他 们 指 出 ， D - L i n k 在 此 前 一 直 宣 传 自 身 产 品 拥 有 高 安 全 度 且 具 备 在 此 前 一 直 宣 传 自 身 产 品 拥 有 高 安 全 度 且 具 备 “ 先 进 的 网 络 安 全 性 能 先 进 的 网 络 安 全 性 能 ” 。 。 但 事 实 上 ， 这 些 产 品 存 在 极 易 受 但 事 实 上 ， 这 些 产 品 存 在 极 易 受 到 攻 击 的 安 全 漏 洞 ， 而 这 些 漏 洞 本 是 可 以 预 先 修 复 的 。 到 攻 击 的 安 全 漏 洞 ， 而 这 些 漏 洞 本 是 可 以 预 先 修 复 的 。 比 如 其 网 络 摄 像 头 的 默 认 用 户 名 和 登 录 密 码 都 是 “ g u e s t ” ， 非 常 容 易 被 猜 到 。 不 仅 如 此 ， D - L i n k 也 未 能 及 时 修 补 软 件 中 的 安 全 缺 陷 ， 遗 留 了 命 令 注 入 等 漏 洞 ， 使 得 黑 客 能 够 远 程 控 制 用 户 设 备 。 此 案 中 ， D - L i n k 被 指 违 反 了 多 项 F T C 条 例 ， 包 括 涉 嫌 在 设 备 界 面 和 广 告 渠 道 采 用 虚 假 的 安 全 性 宣 传 ， 诱 导 、 欺 骗 消 费 者 ； 没 有 实 施 必 要 的 防 治 措 施 来 避 免 用 户 遭 受 一 系 列 已 知 安 全 漏 洞 的 攻 击 等 。 目 前 ， F T C 还 没 有 明 确 表 示 是 否 会 对 有 类 似 问 题 的 公 司 提 起 诉 讼 。  
职 权 范 围 之 争 职 权 范 围 之 争 不 过 不 过 D - L i n k 似 乎 并 不 买 账 ： 似 乎 并 不 买 账 ： D - L i n k 拒 绝 承 认 拒 绝 承 认 F T C 的 指 控 ， 并 且 表 示 会 的 指 控 ， 并 且 表 示 会 “ 对 此 采 取 进 一 步 措 施 （ 对 此 采 取 进 一 步 措 施 （ t a k i n g   s t e p s   t o   d e f e n d   t h e   a c t i o n ） ） ” 。 。 事 实 上 ， 不 只 D - L i n k ， 数 量 众 多 的 物 联 网 设 备 公 司 都 存 在 糟 糕 的 安 全 问 题 。 安 全 专 家 一 直 在 建 议 美 国 政 府 出 台 强 硬 的 行 业 安 全 条 例 来 规 范 厂 商 的 行 为 。 而 面 对 近 些 年 日 益 严 峻 的 I o T 威 胁 态 势 ， F T C 所 采 取 的 手 段 也 愈 发 强 硬 。 在 此 之 前 ， F T C 就 曾 起 诉 过 华 硕 和 T R E N D n e t ， 并 最 终 与 华 硕 达 成 和 解 。 然 而 ， 然 而 ， D - L i n k 针 对 本 次 指 控 的 强 烈 否 认 却 引 发 了 人 们 另 一 层 面 的 思 考 ： 针 对 本 次 指 控 的 强 烈 否 认 却 引 发 了 人 们 另 一 层 面 的 思 考 ： F T C 的 监 管 是 否 过 于 宽 泛 和 严 格 ？ 的 监 管 是 否 过 于 宽 泛 和 严 格 ？ 部 分 业 内 人 士 对 F T C 的 做 法 表 示 了 质 疑 。 E r r a t a   S e c u r i t y （ 美 国 网 络 安 全 公 司 ） C E O ， R o b e r t   G r a h a m 认 为 ， “ 对 于 F T C 而 言 ， 无 论 你 是 D - L i n k ， 微 软 ， 还 是 思 科 ， 只 要 你 承 诺 自 身 产 品 的 安 全 性 但 又 没 能 及 时 ， 完 整 地 公 布 安 全 漏 洞 ， 就 会 遭 到 指 控 。 而 绝 对 的 安 全 是 不 可 能 的 ， F T C 的 标 准 显 然 过 于 霸 道 了 。 ”
而 来 自 F r a n k f u r t   K u r n i t   K l e i n & S e l z 法 律 事 务 所 的 J e r e m y   G o l d m a n 的 分 析 或 多 或 少 印 证 了 R o b e r t 的 观 点 ， “ 目 前 美 国 没 有 相 关 法 律 规 定 目 前 美 国 没 有 相 关 法 律 规 定 这 些 网 络 设 备 所 要 具 备 的 最 低 安 全 标 准 是 怎 样 的 。 这 些 网 络 设 备 所 要 具 备 的 最 低 安 全 标 准 是 怎 样 的 。 F T C 此 举 在 向 众 多 物 联 网 设 备 厂 商 传 递 一 个 强 硬 信 号 的 同 时 ， 也 以 保 护 消 费 者 安 全 的 名 义 尝 试 建 立 一 些 新 的 标 准 。 ” 他 说 ， “ 诉 讼 的 关 键 在 于 ， F T C 要 向 联 邦 法 院 证 明 D - L i n k 的 网 络 设 备 已 经 给 消 费 者 造 成 实 质 损 失 ， 或 至 少 是 极 可 能 带 来 严 重 后 果 的 。 ” *   参 考 来 源 ： N e t w o r k W o r l d ， F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理