[情報] D-Link DWR-932 B遭爆有約20個漏洞

[hn9480412 (ilinker)]

D-Link DWR-932 B遭爆有約20個安全漏洞，研究人員：別用了

 2016-09-30

南韓籍安全研究人員Pierre Kim揭露網路設備製造商D-Link（友訊）所生產的DWR-932 B路由器含有約20個安全漏洞，由於D-Link並無修補時程表，基於安全考量，Kim直接建議用戶將之棄用。

仍在全球市場銷售的DWR-932 B是一個可用來分享4G LTE網路的路由器，Kim宣稱它充滿了各種安全漏洞，涵蓋後門帳號、預設的憑證、不安全的UPnP配置及韌體更新漏洞等，此外，由於DWR-932 B擁有168MB的記憶體與253MB空間，再加上還不錯的CPU，以及安裝了sshd、proxy及tcpdump等工具，成功的攻擊將讓駭客得以挾持與控制該路由器，進而針對所連結的各種裝置執行中間人攻擊、DNS污染，或是據此建立殭屍網路。

根據Kim所提供的時間軸，去年12月時他原本發現的是廣達（Quanta）路由器上的安全漏洞，在公開揭露後被告知D-Link DWR-932 B也有類似的漏洞，D-Link在今年6月中得知此事並承諾修補，但截至今年9月中D-Link仍說尚無韌體更新時程表，使得Kim在CERT.org的建議下公布了相關漏洞。

Kim認為，這些漏洞的出現也許是因為無能，或者是因為製造商蓄意破壞裝置的安全性，有鑑於相關漏洞會讓路由器成為駭客的攻擊媒介，且尚無修補程式，因此建議使用者直接棄用它們。

http://www.ithome.com.tw/news/108741

樓下說還好我都用TP-Link



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.94.64
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1475290302.A.979.html
推 chrisdar    : 還好我都用 偷偷-Link
→ arrenwu     : 很久沒有用 Don't Link 了
推 Merkle      : 還好我都用ZyXel
→ yukitowu    : Dead link
→ pig         : 可以試試 nvlink
推 WeAntiTVBS  :           TP-Link
→ Catlaco     : 還好我都用Netgear
推 Seattle995  : Do
推 SmonSo      : 還好我的是D-Link                           乾
推 WeAntiTVBS  : D連結我都只有用低階的 其他都子龍牌
→ vobor       : 還好沒人想駭我
推 guogu       : 還好我是子龍吃番茄
推 yongx13     : 沒事兒 沒事兒
→ greg7575    : 我都用asus
推 haharay     : asus
→ audielantra : 華碩  小米
→ n74042300   : 這牌子還有人在用?
推 darkmore    : 自己改刷吧
推 WeAntiTVBS  : 要檢討的不是產品 而是該公司內部研發單位的「人」
→ WeAntiTVBS  : 我覺得這些都是人為因素
推 s958256     : 還好我都用Cisco
推 fix78       : disable link
推 loach98     : 哪家chip?
→ simon978    : 很久以前就被D牌的東西搞瘋過了
推 z1987090    : 低連結不意外
推 felaray     : 我都改用 Hyper-Link
推 WeAntiTVBS  :          Super-Link
推 Windcws9Z   : Don't Link
推 Windcws9Z   : 林克的冒險
推 iWRZ        : 不意外 也不值得同情
→ pussycat2009: Asus刷Merlin 安定
→ Khadgar     : Dumb Link
推 poco0960    : 居易路過
推 jaybaby     : 會用這個牌子的人哪會在乎漏洞 XD
推 tomsawyer   : Burst Link
推 GIMIbutter  : 還好我都用Airport
※ hn9480412:轉錄至看板 Network                                    10/02 00:23
→ soto2080    : 還是子龍好
推 Everless    : 還好我都直接從中華機房拉線直接到我家
→ WY627       : 友訊養活無數台灣家庭  難道你要買馬桶牌嗎？
→ mars1985    : 養活無數家庭 好棒棒
推 Alu76521    : 有遜牌
→ Bayemon     : 這間網卡真的不推..但很多人買就是了.
→ roiop710    : Dick link