tft每日頭條

 > 品牌

 > 十大最差路由器

十大最差路由器

品牌 更新时间:2025-01-31 12:07:04

研究人員測試了13家知名廠商的的小型辦公室/家庭路由器和網絡附加存儲設備,總共發現了125處漏洞。

據外媒報道,9月16日,獨立安全評估者(Independent Security Evaluators)的研究人員發布相關報告,披露了13種品牌的小型辦公室/家庭路由器和網絡附加存儲設備中的125處漏洞。受到影響廠家包括:巴比祿、群晖科技、鐵威馬、合勤科技、Drobo、華碩及其子公司華芸科技、希捷、QNAP、聯想、美國網件、小米和Zioncom(TOTOLINK)

十大最差路由器(13家知名品牌的路由器出現漏洞)1

報告指出,這些參與測試的設備都含有至少一個允許黑客進行遠程shell訪問,或管理界面訪問的漏洞 (包括跨站點腳本漏洞、操作系統命令注入漏洞和SQL注入漏洞等)。

其中,華芸 AS-602T、巴比祿 TeraStation TS5600D1206、鐵威馬 F2-420、Drobo 5N2、美國網件 Nighthawk R9000及TOTOLINKA 3002RU中的漏洞還允許黑客完全接管設備,且無需經過身份驗證。

十大最差路由器(13家知名品牌的路由器出現漏洞)2

研究人員表示,與之前的類似調查相比,此次參與測試的設備多了一些安全機制,如ASLR、反逆向工程保護以及對HTTP請求的完整驗證機制等。

但是,許多測試設備仍缺少基本的Web應用程序保護系統,如CSRF令牌和浏覽器安全标頭等。

目前,大部分廠商都已對此做出回應,但仍有小部分廠商沒有做出任何解釋。

注:本文轉載自E安全

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关品牌资讯推荐

热门品牌资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved