德國物聯網安全分析平臺 IoT Inspector 和 德國 IT 雜誌 CHIP 近日合作進行一項研究,檢查來自市面上9 款常見的 Wi-Fi 路由器,發現它們含有總共226個潛在安全漏洞。受測試的路由器品牌包括 Asus、AVM、D-Link、Netgear、Edimax、TP Link、Synology 及 Linksys。
各品牌漏洞數量依序為:
被檢測到的安全問題包括使用過時的Linux系統及VPN軟體,或是仍然使用「admin」作為預設密碼。雖然被檢測的漏洞的嚴重程度不一,但這項測試遠遠超出了研究人員的預期,家用路由器存在的這些漏洞都能讓駭客的駭侵工作變得更為輕鬆。測試團隊通知了所有受影響的路由器廠商,受影響廠商皆以準備修補程式作為回應。
與此同時,New German 聯盟宣布,未來將要求製造商應對 IT 安全漏洞造成的損害承擔責任,以提升行業對於保護產品的重視。IoT Inspector呼籲使用者應盡早更新這些路由器,手動更新韌體或是啟動自動更新。
參考資料:
https://www.iot-inspector.com/blog/router-security-check-2021/