調查發現英國數以百萬計的互聯網用戶正在使用老舊且不安全的路由器
據消費者權益保護媒體Which?稱,數百萬英國人可能正在使用過時的路由器,使他們面臨被黑客攻擊的風險。消費者監督機構檢查了多家互聯網服務提供商(如EE、Sky和Virgin Media)向客戶提供的13種型號的定制款路由器,發現超過三分之二的路由器存在缺陷。
據估計,大約有六百萬人的設備自2018年或更早的時候就沒有更新過。因此,這些設備自然也沒有收到最新固件中的關鍵安全更新。
實驗室測試發現了以下問題:
-在大多數路由器的設置上發現了可導致批量入侵的弱默認密碼。
– 缺少路由器固件更新,這對性能和安全很重要。
– EE的Brightbox 2有一個網絡漏洞,甚至可以讓黑客完全控制該設備。
– Sky SR101、Sky SR102、Virgin Media Super Hub、Virgin Media Super Hub 2、TalkTalk HG635、TalkTalk HG523a和TalkTalk HG533都是發現缺乏更新的設備。
如果你擁有上述路由器之一,可以做的第一件事是改變默認密碼。如果使用的系統不再接收更新,那麼你可能要考慮升級固件。如果路由器已經使用超過五年或更久,可以考慮向運營商申請一個較新的型號會比較安全。
不過,還是有一些來自英國電信(BT)的路由器通過了所有的安全檢查,包括Home Hub 3B、4A和5B,以及Plusnet的Hub Zero 270N。
研究人員已經開始直接與這些通信公司聯繫,報告錯誤以便進行修復。然後,Sky、Virgin Media和Vodafone是唯一有專門網頁用於解決網絡安全問題的公司。
Which?還呼籲政府禁止製造商鼓勵用戶設置容易被猜測或入侵的弱密碼,作為打擊不安全設備的新立法的一部分。