近年來,Wi-Fi已伴随着802.11n和802.11ac标準飛速發展,而老舊的802.11 a/b/g硬件早已失去了原有的吸引力。不過長久以來,Wi-Fi卻在安全性上一直飽受诟病,比如早期Wi-Fi标準中所部署的WEP加密。它被發現比想象中的更不安全——因為隻要有正确的工具,人們隻需6秒就能破解。有鑒于此,TKIP WPA加密被緊急提出,并最終取代了安全性能堪憂的WEP。
然而作為2012版802.11标準的一部分,TKIP亦很快被證明不夠安全而被棄用。因此當前設立新的無線網絡的時候,均被推薦使用WPA2 AES加密,以去确保最大的安全性。
不幸的是,Bell Canada Home Hub 1000 / 2000系列路由器的用戶,還将面對另一個粗暴的事實。據DSL Reports上某匿名用戶、以及Reddit上SergeantAIPower的爆料:
在設備的WPS(Wi-Fi Protected Setup)功能上發現了一個漏洞,即使網絡已部署了WPS2 AES加密,仍有被攻破的風險。
更糟糕的是,即使WPS被禁用,上述Home Hub路由器仍會繼續接受WPS請求。此外,其默認的PIN碼(12345670)竟可被用于“引誘”路由器提供連接到相應無線網絡的密碼。
目前Bell看似已為受影響的設備推出了一個“靜默更新”,但Bell Canada還沒有正式承認其存在安全問題、或在其固件版本曆史中進行矯正。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!