大多数路由器都存在固件缺陷使用户面临风险

栏目: 编程工具 · 发布时间: 6年前

内容简介:如果你有一台无线路由器,那你就得小心了。因为这台路由器可能到处都是安全漏洞,而这些漏洞很可能会让你的一切陷入安全风险之中。美国消费者协会(ACI)的最新研究结果显示,由于无线路由器的固件更新问题(未能及时和正确地更新),美国的家庭和办公室中平均每六台无线路由器就有五台(83%的概率)存在安全漏洞,并会导致用户陷入网络攻击的风险之中。

前言

如果你有一台无线路由器,那你就得小心了。因为这台路由器可能到处都是安全漏洞,而这些漏洞很可能会让你的一切陷入安全风险之中。

大多数路由器都存在固件缺陷使用户面临风险

美国消费者协会(ACI)的最新研究结果显示,由于无线路由器的固件更新问题(未能及时和正确地更新),美国的家庭和办公室中平均每六台无线路由器就有五台(83%的概率)存在安全漏洞,并会导致用户陷入网络攻击的风险之中。

ACI的研究人员在对来自14家不同设备制造商的186台SOHO(小型家用/办公)无线路由器(均为美国地区有售)进行了测试之后,得出了下面这些非常令人不安的测试结果。

报告中提到:“调查过程中的分析 工具 采用的是Insignary的Clarity扫描工具,我们的分析结果显示,在186台测试样本路由器中,有155台(83%)存在不同严重程度的固件安全漏洞,并有可能成为网络攻击的目标。”这份报告标题为《 物联网设备安全:你家的无线路由器到底有多安全? 》,而报告中也对总共发现的超过32000个已知安全漏洞进行了介绍,感兴趣的同学可以自行阅读了解。

这些安全漏洞不仅会影响路由器的安全,而且还会给犯罪分子进行进一步的恶意活动提供便利,因为攻击者一旦入侵了一台路由器,那目标网络内的其他设备也将受到牵连。其中,用户面临的安全风险包括个人信息泄露、身份信息识别和网络欺诈攻击等等。

当然了,这些漏洞的严重等级也都不同。根据 国家漏洞数据库 的评估等级(低危、中危、高危和严重),在所有检测到的路由器漏洞中有7%为严重漏洞,还有21%被评估为高危漏洞,中危漏洞大约占所有漏洞的60%。平均算下来,每一台路由器大约存在12个严重漏洞和36个高危漏洞。

大多数路由器都存在固件缺陷使用户面临风险

很多路由器现在也越来越依赖 开源代码库 了,这也是导致路由器固件存在这么多安全漏洞的主要原因之一。除此之外,漏洞无法及时修复也和制造商跟用户有着一系列的关系。比如说,供应商推送安全更新不够及时,有的厂商甚至都不会推送更新。而且就算他们推送了,绝大部分的用户也不会去安装这些补丁。

很多用户可能会觉得,就算路由器有漏洞,也没那么要紧吧?您可别这样想,就在四个月前,有一款名叫 VPNFilter 的恶意软件就成功入侵了50多个国家的数百万台路由器。

而且在2016年10月21日,美国地区就出现了一系列的 分布式拒绝服务(DDoS) 攻击,并影响了美国大部分的互联网活动,而发动这一系列攻击的就是一个由家庭路由器组成的僵尸网络。

如果你想知道如何提升路由器的安全性,可以参考下面这两篇教程:【 教程一 】【 教程二

* 参考来源: welivesecurity ,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM


以上所述就是小编给大家介绍的《大多数路由器都存在固件缺陷使用户面临风险》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

亿级流量网站架构核心技术

亿级流量网站架构核心技术

张开涛 / 电子工业出版社 / 2017-4 / 99

《亿级流量网站架构核心技术》一书总结并梳理了亿级流量网站高可用和高并发原则,通过实例详细介绍了如何落地这些原则。本书分为四部分:概述、高可用原则、高并发原则、案例实战。从负载均衡、限流、降级、隔离、超时与重试、回滚机制、压测与预案、缓存、池化、异步化、扩容、队列等多方面详细介绍了亿级流量网站的架构核心技术,让读者看后能快速运用到实践项目中。 不管是软件开发人员,还是运维人员,通过阅读《亿级流......一起来看看 《亿级流量网站架构核心技术》 这本书的介绍吧!

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

URL 编码/解码
URL 编码/解码

URL 编码/解码

HEX CMYK 转换工具
HEX CMYK 转换工具

HEX CMYK 互转工具