路由器被揭嚴重漏洞 1,200 萬用戶頓處風險

科技日新月異,各種昔日沿用已久.多年來均相安無事的標準至近年屢屢被破。而繼早前的 USB 介面被揭發有重大漏洞後,日前又有資安研究人員在路由器上發現嚴重的跨廠商軟件漏洞,讓黑客可以隨意監控與存取用戶的路由器資訊。

科技日新月異,各種昔日沿用已久.多年來均相安無事的標準至近年屢屢被破。而繼早前的 USB 介面被揭發有重大漏洞後,日前又有資安研究人員在路由器上發現嚴重的跨廠商軟件漏洞,讓黑客可以隨意監控與存取用戶的路由器資訊。

 

對物聯網資安發展有重大啟示

被揭發存在於各大品牌路由器中的軟件漏洞名為「Misfortune Cookie」 – 存在於 RomPager 之中:RomPager 由 AllegroSoft 所製造。RomPager 存在於各種路由器、網絡解調器及各種網絡相關設備的韌體中,其功能主要為令路由器的設置介面更友善及人性化,讓用戶可以更輕鬆完成過往複雜的路由器設置.

由資安軟件企業 Check Point 研究人員日前發現 Misfortune Cookie 已存在逾 10 年。此漏洞的應用亦異常地簡單:黑客只需要向目標路由器發推出特製的要求,就可以取得其管理員權限,繼而可以對處於同一網絡的裝置發動攻擊。

除對處於同一網絡的裝置發動攻擊外,黑客更可以藉管理員權限對各種裝置進行監控、修改路由器的 DNS 設定、取得各種帳戶密碼等行動,令用戶安全受到嚴重威脅。

更嚴重的是,此漏洞影響市面上逾 200 款網絡裝置產品,當中包括如 D-Link、Edimax、華為、TP-Link、中興、ZyXEL 等知名品牌。

Misfortune Cookie 的嚴重性非只限於網絡安全的層面,在近年鬧得熱烘烘、主張連結起所有裝置:甚至建立智能房居的物聯網而言,此可謂一重大警惕。但於物聯網的相關標準仍在制定階段的時候,Misfortune Cookie 或許給予各大廠商一點啟示。

Source:The Hacker News