噓 ultratimes: 他打的又不是鮑爾或是骷髏伯,人家對他期待是打這些04/04 11:37
2018/04/05 [新聞]大谷翔平連2場開轟 今天苦主是去年賽揚投手
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1594307766.A.D80.html
※ 本文轉寄自 ptt.cc, 文章原始頁面
[情報] 多款知名家用路由器使用老舊Linux核心,
多款知名家用路由器使用老舊Linux核心,連帶藏匿大量安全漏洞
文/林妍溱 | 2020-07-07發表
德國知名的弗勞恩霍夫通訊協會(Fraunhofer Institute for Communication,FKIE)最
新研究顯示,許多知名品牌的家用路由器使用古早而久未更新的Linux作業系統,包含已
經公諸於世的漏洞、還把登入密碼存在韌體中,突顯家庭網路安全堪憂。
這家研究機構分析了全球7個知名廠商,包括華碩、合勤、友訊(D-Link)、Linksys、
TP-Link、AVM及Netgear出品的127款家用路由器產品,並以他們自行研發的韌體分析工具
來分析這些裝置韌體何時更新、用什麼作業系統、有多少已知重大漏洞、廠商用什麼方法
緩解攻擊及多久啟用一次、韌體映像檔是否包含加密金鑰資訊,以及是否有什麼寫死(
hard-coded)的登入帳密等等。而研究結果顯示,沒有一臺路由器是沒有漏洞的。
FKIE發現,在127臺受測產品中,有46臺過去一年都沒有發布安全更新。
90%以上的產品使用Linux,但是超過1/3使用的是2.6.36以前的版本,那至少是2011年2月
以前的版本。AVM是唯一一家未曾使用Linux 2.6版以前的廠商,半數使用4.4版Linux
Kernel。而Netgear、TP-Link有半數使用2.6.36版核心,合勤甚至有25%使用2.6.35版本
核心。
老舊作業系統可能帶有許多安全漏洞,促使研究人員計算這些路由器韌體映像檔中的已知
Linux重大安全漏洞。這127臺裝置平均有53個重大風險漏洞,即使表現最好的產品,也有
至少21個重大風險或348個高度風險漏洞。高度風險最多的是Linksys WRT54GL,有579個
,它使用的Linux核心是所有受測產品中最舊。而合勤的Zyxel NBG6816及Zyxel NBG6815
,則並列最多重大風險漏洞的產品,漏洞數各有68個。
研究人員也檢視家用路由器產品的韌體,是否包含私有金鑰可能被駭客存取。結果顯示,
127臺裝置中平均洩露的私鑰資訊為5種,其中Netgear R6800總共公開了13種資訊,為所
有產品之冠。只有AVM的韌體映像檔不會公開任何金鑰資訊。
物聯網殭屍病毒Mirai利用寫死(hard-coded)的登入憑證或密碼來入侵許多連網裝置,
因而成為本研究的另一檢視標的。華碩、合勤及友訊在內的6成產品韌體映像檔中,都不
包含寫死的登入憑證和密碼,但仍有50臺包含寫死的憑證,其中16臺還使用廣為人知或極
易破解的憑證。最不安全的是Netgear RAX40,使用password、amazon作為登入密碼。華
碩則是唯一在韌體映像檔中,不儲存任何寫死憑證和密碼的廠商。
至於廠商使用了多少保護嵌入式裝置的緩解技術,研究顯示AVM使用的防護最多,而友訊
最少。整體而言,研究人員結論AVM最安全,華碩和Netgear在某些方面表現優於友訊、
Linksys、TP-Link及合勤。
這份報告或許也反映近日的路由器資安事件。6月底資安廠商ZDI揭露79款Netgear R6700
系列路由器含有允許駭客執行任意程式的安全漏洞,Netgear在1月就接獲通報,但6個月
後仍未完成修補。
https://www.ithome.com.tw/news/138633
樓下說還好我都直接從中華電信拉專線過來
--
標題 [新聞] 狂!大谷翔平敲三分砲 大聯盟首轟震撼美
時間 Wed Apr 4 11:36:35 2018
117 則留言
hn9480412 作者的近期文章
[情報] 微軟認為Arm架構AI PC在整體性能擊敗蘋果
微軟認為Arm架構AI PC在整體性能擊敗蘋果M3處理器,將推出Snapdragon X Elite版Surface Pro 10與Surface Laptop 6 by Chevelle.fu 2024.04.10 02:04PM 微軟預
[情報] PCI-SIG 公布PCI-E 7.0 0.5修訂版本
https://tinyurl.com/4szwttd7 除了延續去年公布的0.3修訂版本(對應128GT/s資料速率、以x16組態達成512GB/s雙向傳 輸速率,以及支援PAM4傳輸訊號、改善電力使用效率)之外,在這次公布的0.5修訂版
[情報] 好笑到讓人笑不出來的 x86 愚人節笑話
好笑到讓人笑不出來的 x86 愚人節笑話 作者 痴漢水球 | 發布日期 2024 年 04 月 03 日 14:45 | 分類 半導體 , 晶片 , 焦點新聞評析 愚人節,每年 4 月的第一天,總是不乏四面八方各路英雄好漢、大恩大德,殫精竭
[情報] 微軟公布Windows 10 ESU價格
https://tinyurl.com/yc4wadyw 微軟公布3種可購買ESU的途徑。但對個體戶來說只有一種方式可以購買 個體戶只能購買傳統5*5的授權金鑰的方式來啟用ESU。第1年的授權費用是61美元起( 與Windows 7 第一年
[閒聊] 極客灣訪談AMD Lisa Su
https://www.youtube.com/watch?v=UA_oGpM7Mtc 好像是Lisa Su有出席北京的AIPC創新峰會,所以極客灣就趁這個機會採訪Lisa Su。不過 因為是跟AI有關的峰會所以訪談內容都是圍繞在AI方面
推
推
推
推
推
推
推
推
推
→
推
推
→
→
→
→
→
→
→
→
→
→
→
→
→
→
→
→
→
→
→
→
推
→
→
推
→
→
→
→
→
推
推
推
→
推
推
推
推
推
→
→