平均每个路由器有172个漏洞!家用路由器安全引担忧

时间:2023-10-02 03:45:15编辑:路由君

来自德国的弗劳恩夫通信学院(FKIE)最近对来自7个品牌共计127个家用路由器进行了一项研究,他们检查最新固件中是否存在已知的安全漏洞,结果令人震惊。

FKIE发现,过去一年中,有46个路由器没有进行过安全更新,并且许多路由器都受到数百个已知漏洞的影响。他们还发现,供应商在存在未修复漏洞的情况下发布新的固件让用户更新,这意味着,即便用户更新了最新的固件,仍存在被攻击的风险。

FKIE检查了2020年最适合家用的Wi-Fi路由器,如谷歌Wi-Fi和华硕的ROG等发现,华硕和Netgear在路由器安全性更新上,做的比D-Link、Linksys、TP-Link和Zyxel好,但即便是这样,他们认为仍然需要再做些工作,以保证用户的安全。

FKIE还发现,这些设备中,未做固件更新超过5年的占相当一部份,同时发现90%的路由器中均使用了Linux操作系统,但这些厂商并没有使用Linux内核维护人员提供的修复程序来更新路由器中的系统。

据了解,这项研究共从五个维度去评估路由器的安全状况,其中包括自上一次固件更新时间、运行这些固件的路由器有多少、漏洞是否有修复、密钥是不是私有的以及硬编码登录凭据。FKIE的结论是:与操作系统厂商相比,路由器制造商在提供安全更新方面过于落后。

落后的表现就是,在155个固件中,有83%的固件拥有潜在的网络攻击漏洞,平均每个路由器有172个漏洞!超过1/3的设备Linux内核版本为2001年2月的2.6.36或更早,Linksys WRT54GL更夸张,这个路由器使用的是2002年发布的2.4版本的Linux内核。

FKIE报告指出,在测试的127个路由器中,问题最大的是Linksys WRT54GL,这个路由器使用的是最老的Linux内核,有579个高危的漏洞!

上一篇:在公共场所上网有哪些安全隐患?

下一篇:路由器挑选攻略-看懂这些参数让你少花冤枉钱!I 二哥说