【紧急】Linksys无线路由出漏洞吁用户停访客网络改密码
报价宝综合消息【紧急】Linksys无线路由出漏洞吁用户停访客网络改密码
网络设备生产商 Linksys 刚发出公告,指旗下一些型号的无线路由器出现保安漏洞,呼吁用户停用 Wi-Fi 的访客网络( Guest network ),并更改预设密码。该公司现正准备推出韧体更新以捣塞漏洞。
今次的保安漏洞问题是由网络保安公司 IOActive 揭发,他们在分析 Linksys 的 Smart Wi-Fi 系列路由器韧体时发现 10 个漏洞,当中有 6 个可以让骇客在没有认证的情况下遥距控制路由器,以进行 DoS 攻击或读取资料。另外,已认证的攻击者就可以建立后门账户,以执行管理人的权限。这些后门账户不单不会显示在管理界面,而且无法用管理界面删除。
据 IOActive 在网志上指出,现时全部受影响的路由器中,香港用户占 2% ,占受影响地区第 3 位,而受灾最严重的地区是美国。
Linksys 随后发出声明,表示现正准备推出更新,并教导用户进行以下步骤来防止入侵:
今次受影响的 Linksys 无线路由器号包括以下型号:
WRT Series
- WRT1200AC
- WRT1900AC
- WRT1900ACS
- WRT3200ACM
EAxxxx Series
- EA2700
- EA2750
- EA3500
- EA4500 v3
- EA6100
- EA6200
- EA6300
- EA6350 v2
- EA6350 v3
- EA6400
- EA6500
- EA6700
- EA6900
- EA7300
- EA7400
- EA7500
- EA8300
- EA8500
- EA9200
- EA9400
- EA9500

