將路由器的無(wú)線密碼設(shè)置的越復(fù)雜越好，不僅僅是為了避免別人蹭網(wǎng)，更是最大程度上的保證家中所有聯(lián)網(wǎng)設(shè)備的安全性，由于路由器是家庭網(wǎng)絡(luò)的中樞，一旦失守后果不堪設(shè)想。除了設(shè)置復(fù)雜的密碼外，定期為家中的路由器進(jìn)行固件升級(jí)，也是提高安全性的有效途徑。
這不，為了了解家用路由最新固件中是否存在已知安全漏洞，德國(guó)弗勞恩霍夫通信研究院（FKIE）對(duì)來(lái)自七個(gè)品牌，共127 款產(chǎn)品進(jìn)行了檢查，結(jié)果讓人十分擔(dān)憂(yōu)。
FKIE表示，在過(guò)去的一年里，有46款家用路由沒(méi)有做過(guò)一次安全更新，且其中許多路由器都受到數(shù)百個(gè)已知漏洞的影響。更糟的是，廠商甚至在未修復(fù)已知漏洞的情況下就發(fā)布了固件更新，即使家庭用戶(hù)部署了最新固件，他們的路由器仍處于易受攻擊的狀態(tài)。
評(píng)估后發(fā)現(xiàn)，華碩以及和網(wǎng)件兩個(gè)品牌，相較于D-Link、Linksys、TP-Link和Zyxel做得更好。此次研究中，約90%的路由器使用的是linux系統(tǒng)，但制造商并未使用Linux維護(hù)人員提供的修復(fù)程序來(lái)更新OS 。
對(duì)此，來(lái)自FKIE的網(wǎng)絡(luò)分析與防御部門(mén)科學(xué)家Johannes vom Dorp指出，Linux一直在不斷地開(kāi)發(fā)新功能和修復(fù)安全漏洞，但廠商卻沒(méi)有提供最新的版本，甚至其中的一些設(shè)備，已超五年沒(méi)有更新過(guò)，且許多路由器中暗藏了易于被破解的密碼或無(wú)法被更改的硬編碼登錄憑證。
實(shí)際上，這項(xiàng)安全研究（PDF）主要從五個(gè)維度對(duì)路由器制造商的安全方案進(jìn)行評(píng)估，包括上一次固件發(fā)布已有多久、路由器運(yùn)行的OS版本號(hào)有多新、漏洞利用的緩解技術(shù)有多好、私有密鑰是否可靠、以及是否存在硬編碼的后門(mén)登陸賬號(hào)。
得出的結(jié)論是，相較于操作系統(tǒng)制造商，路由器制造商在安全更新的實(shí)施方面，遠(yuǎn)不及臺(tái)式機(jī)、服務(wù)器操作系統(tǒng)的行業(yè)標(biāo)準(zhǔn)。大多數(shù)設(shè)備都基于Linux OS，每年都有好幾次針對(duì)內(nèi)核與開(kāi)源軟件的安全補(bǔ)丁，但供應(yīng)商并未及時(shí)同步給這些設(shè)備。所以，僅憑用戶(hù)及時(shí)更新固件，并不意味著自己的路由器就得到了安全提升，因?yàn)楣碳脑搭^并未做到安全。
