FKIE發布2020版《家用路由器安全性報告》結果很不樂觀

來源:CNBETA  責任編輯:小易  

根據“中國計劃出版社”公眾號發布的消息,得知2020年一級造價工程師考試教材不改版!廣大考生朋友們可以安心用2019年版教材開始復習啦!www.anxorj.tw防采集請勿采集本網。

為了解家用路由器的最新固件中是否存在已知的安全漏洞,德國弗勞恩霍夫通信研究院(FKIE)對來自七個品牌的 127 款設備進行了檢查,結果讓人很是擔憂。FKIE 指出,過去一年里,有 46 款家用路由器沒有迎來哪怕一次安全更新,且許多路由器都受到數百個已知漏洞的影響。更糟糕的是,供應商甚至在未修復已知漏洞的情況下發布固件更新。這意味著即時消費者部署了最新固件,他們的路由器仍處于易受攻擊的狀態。

把這個下半年的發布時間大概在十月份

訪問:

阿里云新用戶福利專場 云服務器ECS低至102元/年

天翼云年中上云節 云主機1C2G 92元/年 實名注冊送8888元大禮包

AC88U.jpg

資料圖(來自:ASUS)

FKIE 評估發現,華碩(Asus)和網件(Netgear)相對 D-Link、Linksys、TP-Link 和 Zyxel 做得更好。

研究中有約 90% 的路由器在使用 Linux 操作系統,但制造商并未使用 Linux 維護人員提供的修復程序來更新 OS 。

FKIE 網絡分析與防御部門科學家 Johannes vom Dorp 指出 —— Linux 一直在不斷地開發新功能和修復安全漏洞,但廠商還是懶于提供最新的版本。

在最壞的情況下,某些設備已超五年沒有更新過,且許多路由器暗藏了易于被破解的密碼或無法被更改的硬編碼登錄憑證。

德國 AVM 是唯一未在其路由器固件中發布私有密鑰的廠商,但 Netgear R6800 在路由器中包含了 13 把私鑰。

這項研究(PDF)主要從五個維度對路由器制造商的網絡安全方案進行評估,包括上一次固件發布已有多久、路由器運行的 OS 版本號有多新、漏洞利用的緩解技術有多好、私有密鑰是否可靠、以及是否存在硬編碼的后門登陸賬號。

FIKE 的結論是,與操作系統制造商相比,路由器制造商在安全更新的實施方面,遠遠落后于臺式機 / 服務器操作系統的行業標準。

大多數設備都基于 Linux OS,每年都有好幾次針對內核與開源軟件的安全補丁,但供應商并未如我們所想的那樣頻繁向其設備分發部署。

其實早在 2018 年的時候,美國消費者協會(ACI)就已經發布過一項類似的研究結果,其中分析了來自 14 個廠商的 186 款 SOHO 型 Wi-Fi 路由器。

結果在 155 個固件樣本中,有 83% 都電郵潛在易受攻擊的網絡安全漏洞,且平均每款路由器具有多達 172 個漏洞。

ACI 因此批評制造商沒有提供相應的自動更新機制來保障路由器處于最新狀態,通常只有在遭遇了臭名昭著的攻擊事件之后才想到亡羊補牢(比如 Mirai IoT 惡意軟件)。

至于漏洞利用的緩解方案,最近發現有 79 款 Netgear 路由器型號未堵上可被遠程利用的缺陷,甚至未通過地址空間布局隨機化(ASLR)來降低被攻破的風險。

此外超過 1/3 的設備在使用 2011年 2 月發布的 2.3.36 或更早的內核版本,Linksys WRT54GL 甚至運行著 2002 年發布的 2.4 內核版本(帶有 579 個高危 CVE 漏洞)。

2020年21136月1日在線上發布新機。發布的是華為P40Pro+。1、2020年3月526126日,華為4102在線上全球發布1653華為P40系列手機。2、2020年3月26日,華為宣布將于2020年4月8日在中國發布華為P40系列手機。3、2020年4月8日,華為舉行中國春季新品線上發布會,發布華為P40系列手機。擴展資料:1、據悉,華為P40Pro+已于6月1日在華為商城VMALL、天貓華為官方旗艦店、華為京東自營官方旗艦店等各大電商平臺以及華為授權體驗店、華為授權經銷商處開始預約,6月6日10:08正式開售。2、這次,華為P40Pro+采用的納米微晶陶瓷材質是以納米級微晶鋯為粉體,平均值約284納米(最大534納米),帶來更細膩的手感,性能更為出眾。3、材料本身的細晶特性,再配以精細的表面處理,由純定制的金鋼石刀頭進行4道CNC工序,打造出復雜的曲面結構,并與四曲滿溢屏自然交融,渾然天成,給使用者帶來均衡的曲面邊框視覺體驗,讓視野無邊,側邊操作流暢順滑。參考資料:百度百科-華為P40 Pro+參考資料:中國經濟網-華為P40 Pro+再次定義高端旗艦內容來自www.anxorj.tw請勿采集。


  • 本文相關:
  • 2020年華為幾月發布新機?
  • 2020年造價工程師教材什么時候出,有變化嗎? 可以繼續使用2019版嗎?
  • 華為在2019—2020陸續發布了哪些手機?
  • 2020國考補錄公告什么時候發布?
  • 2020旗艦手機下半年發布時間大概是幾月?
  • 2020年下半年有沒有要發布的平板電腦?
  • 免責聲明 - 關于我們 - 聯系我們 - 廣告聯系 - 友情鏈接 - 幫助中心 - 頻道導航
    Copyright © 2017 www.anxorj.tw All Rights Reserved
    陕西快乐10分下载