搜索

[13364] 2018-11-01_大多数路由器都存在固件缺陷使用户面临风险

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-11-01_大多数路由器都存在固件缺陷使用户面临风险 大 多 数 路 由 器 都 存 在 固 件 缺 陷 使 用 户 面 临 风 险 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 0 1 前 言 前 言 如 果 你 有 一 台 无 线 路 由 器 ， 那 你 就 得 小 心 了 。 因 为 这 台 路 由 器 可 能 到 处 都 是 安 全 漏 洞 ， 而 这 些 漏 洞 很 可 能 会 让 如 果 你 有 一 台 无 线 路 由 器 ， 那 你 就 得 小 心 了 。 因 为 这 台 路 由 器 可 能 到 处 都 是 安 全 漏 洞 ， 而 这 些 漏 洞 很 可 能 会 让 你 的 一 切 陷 入 安 全 风 险 之 中 。 你 的 一 切 陷 入 安 全 风 险 之 中 。 美 国 消 费 者 协 会 ( A C I ) 的 最 新 研 究 结 果 显 示 ， 由 于 无 线 路 由 器 的 固 件 更 新 问 题 （ 未 能 及 时 和 正 确 地 更 新 ） ， 美 国 的 家 庭 和 办 公 室 中 平 均 每 六 台 无 线 路 由 器 就 有 五 台 ( 8 3 % 的 概 率 ) 存 在 安 全 漏 洞 ， 并 会 导 致 用 户 陷 入 网 络 攻 击 的 风 险 之 中 。 A C I 的 研 究 人 员 在 对 来 自 1 4 家 不 同 设 备 制 造 商 的 1 8 6 台 S O H O ( 小 型 家 用 / 办 公 ) 无 线 路 由 器 ( 均 为 美 国 地 区 有 售 ) 进 行 了 测 试 之 后 ， 得 出 了 下 面 这 些 非 常 令 人 不 安 的 测 试 结 果 。 报 告 中 提 到 ： “ 调 查 过 程 中 的 分 析 工 具 采 用 的 是 I n s i g n a r y 的 C l a r i t y 扫 描 工 具 ， 我 们 的 分 析 结 果 显 示 ， 在 1 8 6 台 测 试 样 本 路 由 器 中 ， 有 1 5 5 台 ( 8 3 % ) 存 在 不 同 严 重 程 度 的 固 件 安 全 漏 洞 ， 并 有 可 能 成 为 网 络 攻 击 的 目 标 。 ” 这 份 报 告 标 题 为 《 物 联 网 设 备 安 全 ： 你 家 的 无 线 路 由 器 到 底 有 多 安 全 ？ 》 ， 而 报 告 中 也 对 总 共 发 现 的 超 过 3 2 0 0 0 个 已 知 安 全 漏 洞 进 行 了 介 绍 ， 感 兴 趣 的 同 学 可 以 自 行 阅 读 了 解 。 这 些 安 全 漏 洞 不 仅 会 影 响 路 由 器 的 安 全 ， 而 且 还 会 给 犯 罪 分 子 进 行 进 一 步 的 恶 意 活 动 提 供 便 利 ， 因 为 攻 击 者 一 旦 入 侵 了 一 台 路 由 器 ， 那 目 标 网 络 内 的 其 他 设 备 也 将 受 到 牵 连 。 其 中 ， 用 户 面 临 的 安 全 风 险 包 括 个 人 信 息 泄 露 、 身 份 信 息 识 别 和 网 络 欺 诈 攻 击 等 等 。 当 然 了 ， 这 些 漏 洞 的 严 重 等 级 也 都 不 同 。 根 据 国 家 漏 洞 数 据 库 的 评 估 等 级 （ 低 危 、 中 危 、 高 危 和 严 重 ） ， 在 所 有 检 测 到 的 路 由 器 漏 洞 中 有 7 % 为 严 重 漏 洞 ， 还 有 2 1 % 被 评 估 为 高 危 漏 洞 ， 中 危 漏 洞 大 约 占 所 有 漏 洞 的 6 0 % 。 平 均 算 下 来 ， 每 一 台 路 由 器 大 约 存 在 1 2 个 严 重 漏 洞 和 3 6 个 高 危 漏 洞 。
很 多 路 由 器 现 在 也 越 来 越 依 赖 开 源 代 码 库 了 ， 这 也 是 导 致 路 由 器 固 件 存 在 这 么 多 安 全 漏 洞 的 主 要 原 因 之 一 。 除 此 之 外 ， 漏 洞 无 法 及 时 修 复 也 和 制 造 商 跟 用 户 有 着 一 系 列 的 关 系 。 比 如 说 ， 供 应 商 推 送 安 全 更 新 不 够 及 时 ， 有 的 厂 商 甚 至 都 不 会 推 送 更 新 。 而 且 就 算 他 们 推 送 了 ， 绝 大 部 分 的 用 户 也 不 会 去 安 装 这 些 补 丁 。 很 多 用 户 可 能 会 觉 得 ， 就 算 路 由 器 有 漏 洞 ， 也 没 那 么 要 紧 吧 ？ 您 可 别 这 样 想 ， 就 在 四 个 月 前 ， 有 一 款 名 叫 V P N F i l t e r 的 恶 意 软 件 就 成 功 入 侵 了 5 0 多 个 国 家 的 数 百 万 台 路 由 器 。 而 且 在 2 0 1 6 年 1 0 月 2 1 日 ， 美 国 地 区 就 出 现 了 一 系 列 的 分 布 式 拒 绝 服 务 ( D D o S ) 攻 击 ， 并 影 响 了 美 国 大 部 分 的 互 联 网 活 动 ， 而 发 动 这 一 系 列 攻 击 的 就 是 一 个 由 家 庭 路 由 器 组 成 的 僵 尸 网 络 。 如 果 你 想 知 道 如 何 提 升 路 由 器 的 安 全 性 ， 可 以 点 击 阅 读 原 文 获 得 参 考 。 *   参 考 来 源 ： w e l i v e s e c u r i t y ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理