# 物联网再现安全漏洞，这次中招的是网件路由器

- 作者：积木
- 发布时间：2016-12-15 23:20
- 分类：生活
- 原文：https://www.ifanr.com/762654

![router](https://s3.ifanr.com/wp-content/uploads/2016/12/Router-1024x619.jpg)

如果你在使用网件的路由器，或许想要购买网件的路由，你可能需要多加小心了。最近，一名安全研究员发现，一些备受欢迎的网件路由器存在严重安全漏洞。如果被黑客利用，这些路由器就会变成僵尸网络的一部分。

据 [Wired 网站](https://www.wired.com/2016/12/ton-popular-netgear-routers-exposed-no-easy-fix/)报道，今年 8 月，网名“Acew0rm”的安全研究人员 Andrew Rollins 把这个漏洞通知了网件，但是，公司一直没有做出任何回应。3 个月后，他公开了漏洞。随后，美国国防部下属的计算机应急响应组（设在卡内基梅隆大学）发布了相关的公告。由于这个漏洞极易被利用，计算机应急响应组的建议是，在漏洞被修复之前，用户应该停止使用这些设备。

![internet-of-things-1](https://s3.ifanr.com/wp-content/uploads/2016/12/internet-of-things-1-1024x576.jpg)

(图片来自 [gizmodo](http://www.gizmodo.com.au/2016/05/what-the-internet-of-things-really-is-and-how-it-can-turn-your-house-into-a-smart-home/))

目前，网件已经承认 8 款路由器存在安全漏洞（R6250，R6400，R6700，R7000， R7100LG， R7300， R7900， R8000），其中三款属于亚马逊上最受欢迎的路由器。网件也发布了一些安全补丁，但是，这些安全补丁并未经过完全测试，另外，用户需要自己手动安装它们。

针对这个问题，计算机科学研究员 Bas van Schaik 给出了一个暂时性的解决方案。“让我最为惊讶的是，网件数月前就收到了通知，但是并未采取行动，” 他说，“考虑到此漏洞的严重性，我觉得这很令人震惊，而且令人困惑。”

![cybersecurity](https://s3.ifanr.com/wp-content/uploads/2016/12/Cybersecurity-1024x768.jpg)

(图片来自 [informationtrust](https://www.iti.illinois.edu/education/illinois-cyber-security-scholars-program-icssp))

现在有多少网件路由器被黑客利用了？没有人能说清楚。不过，既然漏洞已经公开，那么，网件路由器的用户肯定要面临风险。这件事再次提醒人们，物联网的安全问题不容忽视。问题在于，当物联网设备被利用后，人们很可能意识不到，而且，即使知道自己的设备存在漏洞，人们也不知道怎么去修补。

“在通知和升级流程方面，一定要简单才好，否则，我们就会遇到这样的问题，” 安全公司 BeyondTrust 的技术副总裁 Morey Haber 说，“现有的许多设备是复杂而且难以升级的，而且人们对它们知之甚少。”

题图来自 [lifehacker](http://www.lifehacker.com.au/2014/05/ask-lh-should-i-buy-my-own-router-or-use-one-from-my-isp/)