物聯網再現安全漏洞，這次中招的是網件路由器

如果你在使用網件的路由器，或許想要購買網件的路由，你可能需要多加小心了。最近，一名安全研究員發現，一些備受歡迎的網件路由器存在嚴重安全漏洞。如果被黑客利用，這些路由器就會變成僵屍網絡的一部分。
據 Wired 網站報道，今年 8 月，網名“Acew0rm”的安全研究人員 Andrew Rollins 把這個漏洞通知了網件，但是，公司一直沒有做出任何迴應。3 個月後，他公開了漏洞。隨後，美國國防部下屬的計算機應急響應組（設在卡內基梅隆大學）發佈了相關的公告。由於這個漏洞極易被利用，計算機應急響應組的建議是，在漏洞被修復之前，用户應該停止使用這些設備。


(圖片來自 gizmodo)

目前，網件已經承認 8 款路由器存在安全漏洞（R6250，R6400，R6700，R7000， R7100LG， R7300， R7900， R8000），其中三款屬於亞馬遜上最受歡迎的路由器。網件也發佈了一些安全補丁，但是，這些安全補丁並未經過完全測試，另外，用户需要自己手動安裝它們。

針對這個問題，計算機科學研究員 Bas van Schaik 給出了一個暫時性的解決方案。“讓我最為驚訝的是，網件數月前就收到了通知，但是並未採取行動，” 他説，“考慮到此漏洞的嚴重性，我覺得這很令人震驚，而且令人困惑。”


(圖片來自 informationtrust)
現在有多少網件路由器被黑客利用了？沒有人能説清楚。不過，既然漏洞已經公開，那麼，網件路由器的用户肯定要面臨風險。這件事再次提醒人們，物聯網的安全問題不容忽視。問題在於，當物聯網設備被利用後，人們很可能意識不到，而且，即使知道自己的設備存在漏洞，人們也不知道怎麼去修補。

“在通知和升級流程方面，一定要簡單才好，否則，我們就會遇到這樣的問題，” 安全公司 BeyondTrust 的技術副總裁 Morey Haber 説，“現有的許多設備是複雜而且難以升級的，而且人們對它們知之甚少。”

題圖來自 lifehacker


資料來源：愛範兒（ifanr）