家用路由器潜藏的安全隐患不容忽视

晨洋宝贝 2016-1-1 09:42

　　家用路由器是家庭网络与互联网所连接的纽带，往往是这种比较低调的设备会被人们所忽视，然而它却是抵御黑客、恶意软件与病毒攻击的好帮手，人们不得不认为家用路由器升级到最新的固件也就代表防御功能会更高，但是新的研究表明，即使路由器更新到最新固件，也仍然容易受到攻击。

　　1、为了测试家用路由器是否安全，我们在一些目前常用的家用路由器中提取出固件，之后采用逆向设计来分析其中的组件。这使我们能够为这些设备、软件版本和已知的安全漏洞构建一个综合数据库。

　　经过分析得知，得知其中多数的固件已经使用了6年多，其中每一个固件都存在软件过时和安全漏洞等问题。某些关键词漏洞已经存在了十年之久。网络威胁瞬息万变，存在六个月即是很长的时间，存在两年的就可称之为永恒，然而这些漏洞竟然存在了长达10年之久

图一家用路由器潜藏的安全隐患

　　过时的组件存在的安全问题主要是具有共同安全测试工具，通过某些黑客软件通过简单的点击就可以进入。因此路由固件版本太老是家用路由器安全重要问题之一。

　　2、随着物联网的发展，通过相同的模式，连接家用路由器的所有智能设备都可以被攻击。在不久的将来，通过一些恶因软件就可以控制你的智能冰箱。相对于家用路由器的安全，厂商更喜欢在媒体功能与信号强弱度方面做打算。

图二家用路由器潜藏的安全隐患

　　3、虽然现在最新的固件仍然存在着漏洞，但这并不意味着固件没有必要更新，现在有的人们可能并不知道自己的家用路由器固件是不是最新的。除去保护固件的更新之外，你还可以采用多层防御系统，例如使用病毒扫描程序和防火墙。Windows 操作系统自带的内置服务（包括Windows Defender与Windows 防火墙）就很好用。