【升级固件路由就安全了？你以为的真不是你以为的】将路由器的无线密码设置的越复杂越好，不仅仅是为了避免别人蹭网，更是最大程度上的保证家中所有联网设备的安全性，由于路由器是家庭网络的中枢，一旦失守后果不堪设想 。除了设置复杂的密码外，定期为家中的路由器进行固件升级，也是提高安全性的有效途径 。
文章插图
这不，为了了解家用路由最新固件中是否存在已知安全漏洞，德国弗劳恩霍夫通信研究院（FKIE）对来自七个品牌，共127 款产品进行了检查，结果让人十分担忧 。
FKIE表示，在过去的一年里，有46款家用路由没有做过一次安全更新，且其中许多路由器都受到数百个已知漏洞的影响 。更糟的是，厂商甚至在未修复已知漏洞的情况下就发布了固件更新，即使家庭用户部署了最新固件，他们的路由器仍处于易受攻击的状态 。
评估后发现，华硕以及和网件两个品牌，相较于D-Link、Linksys、TP-Link和Zyxel做得更好 。此次研究中，约90%的路由器使用的是linux系统，但制造商并未使用Linux维护人员提供的修复程序来更新OS。
对此，来自FKIE的网络分析与防御部门科学家Johannes vom Dorp指出，Linux一直在不断地开发新功能和修复安全漏洞，但厂商却没有提供最新的版本，甚至其中的一些设备，已超五年没有更新过，且许多路由器中暗藏了易于被破解的密码或无法被更改的硬编码登录凭证 。
实际上，这项安全研究（PDF）主要从五个维度对路由器制造商的安全方案进行评估，包括上一次固件发布已有多久、路由器运行的OS版本号有多新、漏洞利用的缓解技术有多好、私有密钥是否可靠、以及是否存在硬编码的后门登陆账号 。
得出的结论是，相较于操作系统制造商，路由器制造商在安全更新的实施方面，远不及台式机、服务器操作系统的行业标准 。大多数设备都基于Linux OS，每年都有好几次针对内核与开源软件的安全补丁，但供应商并未及时同步给这些设备 。所以，仅凭用户及时更新固件，并不意味着自己的路由器就得到了安全提升，因为固件的源头并未做到安全 。
推荐阅读
- 淘宝店铺如何快速升级 新开淘宝店铺怎么提升等级
- 淘宝信用等级怎么升级 淘宝买家信誉最高可以达到多少等级
- 茶战升级,茶山竹海将在未来提档升级
- 茶妈妈的大红柑再升级,看颗大红柑的年终总结
- 老电脑升级加固态硬盘还是内存、CPU、显卡？旧电脑升级硬件建议
- 斐讯路由器系列「K1-K2-K2P-K2T」-Breed刷入工具v1.1支持XP系统
- 茶产业亟待升级,有机茶带动昭平茶叶产业提档升级
- 淘宝心级怎么快速提升 淘宝心怎么升级的快
- 代工茶厂企盼转型,举办阳光工程茶叶升级转型种植技术培训班
- 护航径山茶中国太保“茶叶险”惠民升级