建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
近日，安全研究人員對(duì)市場(chǎng)上主流的6款熱門(mén)路由器進(jìn)行測(cè)試，報(bào)告顯示，即使將固件版本更新至最新，還是發(fā)現(xiàn)了226個(gè)漏洞。本次測(cè)試的路由器品牌包括Asus、AVM、D-Link、Netgear、Edimax、TP-Link、Synology和Linksys。
創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站建設(shè)、網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿(mǎn)足客戶(hù)于互聯(lián)網(wǎng)時(shí)代的雙臺(tái)子網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
IoT?Inspector的研究人員與CHIP雜志合作進(jìn)行了安全測(cè)試，重點(diǎn)是主要由小公司和家庭用戶(hù)使用的型號(hào)。就漏洞數(shù)量而言，排在前列的是TP-Link?Archer?AX6000，有32個(gè)漏洞以及Synology?RT-2600ac，有30個(gè)安全漏洞。
IoT?Inspector的首席技術(shù)官兼創(chuàng)始人Florian?Lukavsky表示：“評(píng)測(cè)之前，我們已經(jīng)將這些主流路由器的版本升至最新?！盜oT?Inspector自動(dòng)分析了這些固件版本，并檢查了5000多個(gè)CVE和其他安全問(wèn)題。他們的發(fā)現(xiàn)表明，許多路由器仍然容易受到公開(kāi)披露的漏洞的影響，即使使用最新的固件，如下表所示：。
另外，該團(tuán)隊(duì)發(fā)現(xiàn)了一些影響大多數(shù)測(cè)試機(jī)型的常見(jiàn)問(wèn)題：固件使用過(guò)時(shí)的Linux內(nèi)核、過(guò)時(shí)的多媒體和虛擬網(wǎng)絡(luò)功能、過(guò)度依賴(lài)舊版本的BusyBox、使用弱的默認(rèn)密碼，如“admin”、以純文本形式存在的硬編碼憑證。
IoT?Inspector的首席執(zhí)行官Jan?Wendenburg指出，確保路由器安全的最重要方法之一是在首次配置設(shè)備時(shí)更改默認(rèn)密碼。
利用該密鑰，威脅者可以發(fā)送惡意的固件圖像更新，以通過(guò)設(shè)備上的驗(yàn)證檢查，有可能在路由器上植入惡意軟件。這種問(wèn)題可以通過(guò)全盤(pán)加密來(lái)解決，這種加密可以保證本地存儲(chǔ)的圖像的安全，但這種做法并不常見(jiàn)。
新聞標(biāo)題：家用路由器真的安全嗎？安全研究人員發(fā)現(xiàn)226個(gè)漏洞
轉(zhuǎn)載來(lái)源：http://www.dlmjj.cn/article/djcgpoc.html
