饱受折磨的家用路由器 | 在研究的127个家用路由器中,没有一个路由器幸免

安全 应用安全
根据一份新报告,由七个不同的大型供应商开发的127个家用路由器受到了多个严重的安全漏洞的影响。

根据一份新报告,由七个不同的大型供应商开发的127个家用路由器受到了多个严重的安全漏洞的影响。

研究人员在固件更新,操作系统,已知的严重漏洞和加密功能等多个方面进行了检查。

德国弗劳恩霍夫通信研究院(FKIE)进行了这项研究,对华硕、AVM、D-Link、Linksys、Netgear、TP-Link和Zyxel等127个路由器模型进行了研究。该研究表明,在研究的127个家用路由器中,没有一个路由器是没有已知漏洞的。

受影响的家用路由器

在研究的127个家用路由器中,超过90%的路由器运行Linux操作系统,而三分之一的路由器仍运行旧版本的Linux内核版本(2.6.36),更新于2011年。

路由器被发现受到53个严重等级的漏洞的影响,严重性最高的漏洞是由最旧的内核驱动的Linksys WRT54GL引起的。

研究人员说,AVM在大多数方面比其他供应商做得更好。而华硕和Netgear在某些方面比D-Link、Linksys、TP-Link和Zyxel做得更好。

为了进行分析,研究人员使用了FKIE的固件分析和比较工具(FACT)来检查设备的固件。在GitHub上找到受影响的路由器的完整列表。

研究表明,大多数路由器在一年之内没有得到过安全更新,更有甚者,一些设备自1969年以来就一直没有更新过。

路由器每天24小时都暴露在互联网上,从而导致更高的恶意软件感染的风险,而且攻击者可以发起各种攻击来绕过路由器的安全性。

研究人员说,没有一个路由器是没有已知漏洞的。由于华为没有在其网站上提供任何固件,因此没有不参与评估。

 

责任编辑:赵宁宁 来源: 嘶吼网
相关推荐

2009-08-23 15:06:29

2009-12-03 10:28:41

无线路由器

2009-06-24 17:10:52

2009-11-09 10:44:27

家用路由器

2010-07-30 12:37:21

2009-02-25 14:59:00

2018-10-11 08:15:20

2010-04-13 22:05:00

家用无线路由器选购

2023-03-29 13:13:34

2014-01-06 10:51:12

2015-06-15 14:47:43

2009-08-23 13:10:24

2011-08-29 13:04:09

路由器设置路由器连接路由器

2010-08-25 08:57:13

无线路由器掉线

2010-09-06 10:17:03

无线路由器

2018-05-03 08:13:35

2010-09-27 13:11:01

无线路由器

2010-04-13 22:18:41

家用无线路由器掉线

2010-08-10 10:57:19

2018-08-01 14:47:40

点赞
收藏

51CTO技术栈公众号