綁定帳號登入

Android 台灣中文網

打印 上一主題 下一主題

[科技] 思科、Linksys、Netgear等路由器無需帳密即可存取

[複製連結] 查看: 364|回覆: 0|好評: 0
跳轉到指定樓層
樓主
游幃翔 | 收聽TA | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
發表於 2014-1-13 12:09

馬上加入Android 台灣中文網,立即免費下載應用遊戲。

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
中小企業無線路由器驚爆後門漏洞

近日,有20多款無線路由器遭爆存有後門漏洞,無需帳號密碼即可存取,被證實的廠商包括了思科、Linksys、Netgear等,此圖為思科被證實的其中一款產品WAP4410N。照片提供/思科
近日,有數家網通廠商推出的無線路由器,接連被資安研究人員與其餘使用者證實存有後門漏洞,目前確知有思科、Linksys與Netgear等廠商的中小企業型或消費等級產品,共計20多款無線路由器有後門的問題。

最初是由一位法國安全系統工程師Eloi Vanderbeken,在其家中Linksys WAG200G路由器發現了這個後門。因為他想在聖誕節時,限制前來過節的客人可以使用的網路頻寬,但他卻忘了路由器的帳號密碼,於是進入管理頁面,竟然發現了路由器暗中開放了TCP 32764傳輸埠等候遠端程式呼叫,甚至遠端進入路由器之後可將路由器還原成出廠設定值,也就是說,其他人不用帳號密碼也可以存取該臺路由器。

Eloi Vanderbeken將這個發現公布在自己的GitHub網頁上,引起全球使用者的關注,更因此挖掘出更多路由器存有同樣的後門漏洞,其中包括了思科與Netgear等。

根據其他使用者從有問題的路由器產品所做的推估,這些路由器都有個共通點,就是交由臺灣專門代工網通設備的中磊電子(Sercomm)所製造。

而根據Eloi Vanderbeken的GitHub資料提及的20多款問題路由器中,Netgear的DGN、JNR、DM等系列並沒引進臺灣。

Linksys目前在臺灣沒有正式的代理商,因此無法得知被證實有漏洞的產品是否有引進臺灣,不過,有部分使用者會透過網路至國外購買,可以確定臺灣有Linksys的用戶群。

思科有數款產品進臺灣,尚未有任何回覆
至於思科數款問題產品中,WAP4410N與WRVS4400N曾在臺灣的線上商店銷售,臺灣思科已得知產品問題,但在截稿前,臺灣思科尚未回覆相關處理方式。

資安廠商Sophos建議,若是使用者發現自己的路由器存有相同的漏洞,要盡速更新路由器韌體,並且設置較為複雜難解鎖的無線網路密碼,確保管理介面無法被外部人士存取。

另外,若是具有技術背景的使用者,Sophos也建議可自行將路由器的韌體更換成開源的OpenWRT或是DD-WRT。文⊙張景皓
來源 ithome
====================================================
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                  **如有疑問...歡迎加入**                          ★
★                        聯絡方式 :                                     ★
★                        Line ID : Yu-Wei-Hsiang                   ★
★                      或是請自行爬文                                   ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文

====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>


★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                          **以上報告完畢**                          ★
★     如果可以的話,幫我評個分數或是送一多花給我^^          ★
★     您的評分與鮮花,是我下次再發帖的原動力                   ★
★                                 謝謝~                                   ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                   2014/01/13 By 游幃翔
「用Android 就來APK.TW」,快來加入粉絲吧!
Android 台灣中文網(APK.TW)
收藏收藏 分享分享 分享專題
用Android 就來Android 台灣中文網(https://apk.tw)
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則