你的寬頻路由器並沒有想像中安全
路由器的結構簡圖（圖片來源：Nikolai Hampton）
路由器位於你的家庭網路和互聯網之間。這個不起眼的設備經常被忽視，然而它卻是抵禦黑客、惡意軟體和病毒的第一道防線。
人們往往認為，只要在路由器中使用最新固件，就可以抵禦網路威脅。然而，我們最新的研究發現即使路由器中使用的是最新的固件，依然容易受到危險的攻擊。
固件是一個操作系統和軟體的集合體，它可以控制你的路由器的所有功能，從指示燈閃爍和配置選項，到先進的網路安全功能。與台式電腦的操作系統類似，固件內可能包括上千個系統文件，其中任何一個都有可能包含安全漏洞。
就像你安裝在筆記本電腦或者台式機的那些軟體一樣，路由器中的軟體也需要維護和經常更新，以減少已知的安全漏洞。但不幸的是，我們發現即使是最新的固件也同樣包含安全漏洞。
過時的軟體
為了測試這些設備的實際安全性，我們從37種目前常用的寬頻路由器中提出其固件。然後對這些硬體執行逆向工程來分析諸如操作系統、系統庫和可執行文件等這些組件。從而使得我們可以構建關於設備、軟體版本和已知漏洞的綜合信息庫。
最終發現測試中的90%組件已經使用超過六年。無論製造日期或是發布日期如何新，我們在每個固件中總能找到過時的軟體和已知的安全漏洞。
過時的軟體或許聽起來並不是什麼大事兒。但是，安全專家一致認為，所有開發者應該從一個堅實的基礎開始，並對軟體組件建立起良好的維護和升級。
?軟體組件發布時間表——歷史的視角。（圖片來源：Nikolai Hampton）
然而許多人可能並未意識到在十年前發現的嚴重安全漏洞至今依舊存在。網路威脅進化迅猛，六個月對於其已算是相當長的時間，兩年相當於永恆，而十年——顯然，你已經有相應的概念了！
過時的組件通常擁有眾所周知的安全問題，以至於普通的安全測試工具和黑客軟體甚至將對這些漏洞的檢測和利用併入單一的「指向和點擊」界面。所以老舊的固件組件是一個重大的問題。
存在這一問題的並不僅僅是路由器
物聯網（IoT）和智能設備同樣也採用了固件。如果我們發現的這種模式繼續下去，那在不久的將來便可能出現一種可以感染你聯網冰箱的惡意軟體。
我們最新的研究已經開始「破解」物聯網設備。第一個用於測試的設備是一款2015年出產的聯網安全攝像頭，這個攝像頭擁有2008年版的過時操作系統和關鍵安全組件。
不過，雖然聽起來著實令人擔憂，我們的研究也並不表明消費者的路由器正頻繁或者大規模的遭受攻擊。但是，它表明了在這種環境下，在不久的將來，路由器遭受攻擊的頻繁程度和嚴重性有可能增加。
所以即使你可以照著最佳網路安全實踐做，但依然還是無法得到完全的保護。如果你相信最新的固件可以提供完全的保護，那這樣的安全純屬你的錯覺。事實上，大多數路由器固件的核心組件是建立在十年前發布的開源軟體之上的，並且（大多時候）是由兼職的技術宅而不是專業人士維護。
寬頻路由器顯然容易受到各種網路安全威脅，同時目前其製造商也並不打算更新它們應用固件的開發。透明度、問責制和用戶教育的缺失滋生了這樣的環境：只有那些率先進入市場並擁有多種功能或時尚外貌的設備會受到追捧，而不是那些有健全安全性的設備。
你該如何保護自己？
我們的研究並不是要說明所有的固件升級都是浪費時間。目前的問題是缺乏透明度；我們根本不知道我們的固件設備中包含了什麼。
所以最好的建議依然是保持你的設備的時刻更新。
你同樣可以通過多層防禦來得到更好的保護，例如病毒掃描和防火牆。而Windows操作系統自帶了這樣的內置服務，包括視窗防護（Windows Defender）和視窗防火牆（Windows Firewall）。你應該確保這些服務都安裝上了，並且將時刻更新和運行作為優先事項。
第三方殺毒軟體也可以提供幫助，但或許有些人會發現這些軟體更有可能幫倒忙。第三方可能同樣包含不需要的程序和工具欄，它們會阻礙你的計算機或網路接入。在你決定信任這款產品之前你應該閱讀各種產品評論。
要真正解決這個問題，還是只能依靠製造商。消費者和IT專業人員當然想要更高的安全性，但沒有更進一步的獨立設備分析，他們也就無法了解安全問題或其影響。這才是真正需要得到關注的地方。
我們提出了一系列的長期解決方案，包括建立一個安全評級系統，去幫助用戶了解他們所使用的設備。我們希望在這個行業，在大規模網路攻擊威脅來臨之前，安全專家和終端用戶可以共同努力來實現有意義的安全改造。
原文來自《科學美國人》
註：所有文章均由中國數字科技館合作單位或個人授權發布，轉載請註明出處。
※沒有安全何來快樂？你需要重視的安全性行為！
※別讓所有的套路，掩蓋了你的真心
TAG:知識百科 |