路由器的无线密码设置的越复杂越好,不仅仅是为了避免别人蹭网,更是最大程度上的保证家中所有联网设备的安全性。

由于路由器是家庭网络的中枢,一旦失守后果不堪设想。

除了设置复杂的密码外,定期为家中的路由器进行固件升级,也是提高安全性的有效途径。

这不,为了了解家用路由最新固件中是否存在已知安全漏洞,德国弗劳恩霍夫通信研究院(FKIE)对来自七个品牌,共127 款产品进行了检查,结果让人十分担忧。

FKIE表示,在过去的一年里,有46款家用路由没有做过一次安全更新,且其中许多路由器都受到数百个已知漏洞的影响。

更糟的是,厂商甚至在未修复已知漏洞的情况下就发布了固件更新,即使家庭用户部署了最新固件,他们的路由器仍处于易受攻击的状态。

此次研究中,约90%的路由器使用的是Linux系统,但制造商并未使用Linux维护人员提供的修复程序来更新OS 。

多款路由器中招!漏洞未修复 升级固件也没用-冯金伟博客园

对此,来自FKIE的网络分析与防御部门科学家Johannes vom Dorp指出,Linux一直在不断地开发新功能和修复安全漏洞。

实际上,这项安全研究(PDF)主要从五个维度对路由器制造商的安全方案进行评估,包括上一次固件发布已有多久、路由器运行的OS版本号有多新、漏洞利用的缓解技术有多好、私有密钥是否可靠、以及是否存在硬编码的后门登陆账号。

得出的结论是,相较于操作系统制造商,路由器制造商在安全更新的实施方面,远不及台式机、服务器操作系统的行业标准。

大多数设备都基于Linux OS,每年都有好几次针对内核与开源软件的安全补丁,但供应商并未及时同步给这些设备。

所以,仅凭用户及时更新固件,并不意味着自己的路由器就得到了安全提升,因为固件的源头并未做到安全。

多款路由器中招!漏洞未修复 升级固件也没用-冯金伟博客园

优惠商品信息>>
联想LP1 无线蓝牙耳机 券后59元
南极人充电式声波电动牙刷 券后价7.9元
决明子枸杞菊花茶 卷后价9.9元
联想32g class10 高速内存储卡 券后价 16.9元
夏季薄款空调被 券后价29.9元
云雀超轻网面透气跑鞋 券后79元