微波EDA网,见证研发工程师的成长!
首页 > 通信和网络 > 通信网络业界新闻 > 8款网件路由器藏隐患,物联网安全又遭黑手

8款网件路由器藏隐患,物联网安全又遭黑手

时间:11-16 来源:爱范儿 点击:

如果你在使用网件的路由器,或许想要购买网件的路由,你可能需要多加小心了。最近,一名安全研究员发现,一些备受欢迎的网件路由器存在严重安全漏洞。如果被黑客利用,这些路由器就会变成僵尸网络的一部分。

今年 8 月,网名"Acew0rm"的安全研究人员 Andrew Rollins 把这个漏洞通知了网件,但是,公司一直没有做出任何回应。3 个月后,他公开了漏洞。随后,美国国防部下属的计算机应急响应组(设在卡内基梅隆大学)发布了相关的公告。由于这个漏洞极易被利用,计算机应急响应组的建议是,在漏洞被修复之前,用户应该停止使用这些设备。

目前,网件已经承认 8 款路由器存在安全漏洞(R6250,R6400,R6700,R7000, R7100LG, R7300, R7900, R8000),其中三款属于亚马逊上最受欢迎的路由器。网件也发布了一些安全补丁,但是,这些安全补丁并未经过完全测试,另外,用户需要自己手动安装它们。

针对这个问题,计算机科学研究员 Bas van Schaik 给出了一个暂时性的解决方案。"让我最为惊讶的是,网件数月前就收到了通知,但是并未采取行动," 他说,"考虑到此漏洞的严重性,我觉得这很令人震惊,而且令人困惑。"

现在有多少网件路由器被黑客利用了?没有人能说清楚。不过,既然漏洞已经公开,那么,网件路由器的用户肯定要面临风险。这件事再次提醒人们,物联网的安全问题不容忽视。问题在于,当物联网设备被利用后,人们很可能意识不到,而且,即使知道自己的设备存在漏洞,人们也不知道怎么去修补。

"在通知和升级流程方面,一定要简单才好,否则,我们就会遇到这样的问题," 安全公司 BeyondTrust 的技术副总裁 Morey Haber 说,"现有的许多设备是复杂而且难以升级的,而且人们对它们知之甚少。"

Copyright © 2017-2020 微波EDA网 版权所有

网站地图

Top