摘要:近日IOActive調查發現,Linksys旗下的25款路由器存在非常嚴重的安全隱患, 能夠讓第三方重啟、鎖定以及監聽敏感數據。該漏洞存在于Linksys最新上線的智能WiFi路由器品牌,更準確的說是使用了802.11N/802.11AC標準的型號。
圖片來自于 IOActive
IOActive的安全研究專家Tao Sauvage表示在Linksys路由器上共發現了10處漏洞,在調查期間發現了7000臺問題路由器處于使用狀態,而實際上存在這些漏洞的路由器數量可能會超過10萬臺。
Sauvage說道:“在調查期間我們發現了超過7000款問題設備。值得注意的是,這個數字并沒有計算那些收到嚴苛防火墻規則或者在其他網絡設備上上運行的問題設備,這意味著黑客通過這些漏洞能夠訪問這些獨立設備或者公司的內部網絡。”
目前發現的大部分問題設備都集中在美國地區(69%),不過全球各地也有不同程度的分布,包括加拿大,香港,智利,荷蘭,委內瑞拉,阿根廷,俄羅斯,瑞典,挪威,中國,印度,英國,澳大利亞等等。IOActives表示在沒有修復這些漏洞之前不會公開這些信息。
受影響型號包括:
EA2700
EA2750
EA3500
EA4500v3
EA6100
EA6200
EA6300
EA6350v2
EA6350v3
EA6400
EA6500
EA6700
EA6900
EA7300
EA7400
EA7500
EA8300
EA8500
EA9200
EA9400
EA9500
WRT1200AC
WRT1900AC
WRT1900ACS
WRT3200ACM