D-Link DWR-932 B遭爆有約20個漏洞 - 3C

By Lucy
at 2016-10-01T10:51

Table of Contents

D-Link DWR-932 B遭爆有約20個安全漏洞，研究人員：別用了

2016-09-30

南韓籍安全研究人員Pierre Kim揭露網路設備製造商D-Link（友訊）所生產的DWR-932 B路由器含有約20個安全漏洞，由於D-Link並無修補時程表，基於安全考量，Kim直接建議用戶將之棄用。

仍在全球市場銷售的DWR-932 B是一個可用來分享4G LTE網路的路由器，Kim宣稱它充滿了各種安全漏洞，涵蓋後門帳號、預設的憑證、不安全的UPnP配置及韌體更新漏洞等，此外，由於DWR-932 B擁有168MB的記憶體與253MB空間，再加上還不錯的CPU，以及安裝了sshd、proxy及tcpdump等工具，成功的攻擊將讓駭客得以挾持與控制該路由器，進而針對所連結的各種裝置執行中間人攻擊、DNS污染，或是據此建立殭屍網路。

根據Kim所提供的時間軸，去年12月時他原本發現的是廣達（Quanta）路由器上的安全漏洞，在公開揭露後被告知D-Link DWR-932 B也有類似的漏洞，D-Link在今年6月中得知此事並承諾修補，但截至今年9月中D-Link仍說尚無韌體更新時程表，使得Kim在CERT.org的建議下公布了相關漏洞。

Kim認為，這些漏洞的出現也許是因為無能，或者是因為製造商蓄意破壞裝置的安全性，有鑑於相關漏洞會讓路由器成為駭客的攻擊媒介，且尚無修補程式，因此建議使用者直接棄用它們。

http://www.ithome.com.tw/news/108741

樓下說還好我都用TP-Link

--

Tags: 3C

All Comments

By Frederica
at 2016-10-05T02:52

還好我都用偷偷-Link

By Gary
at 2016-10-07T10:58

很久沒有用 Don't Link 了

By Valerie
at 2016-10-09T11:51

還好我都用ZyXel

By Vanessa
at 2016-10-12T11:32

Dead link

By Callum
at 2016-10-12T17:33

可以試試 nvlink

By Isla
at 2016-10-13T05:00

TP-Link

By Gary
at 2016-10-15T07:18

還好我都用Netgear

By Dinah
at 2016-10-16T02:29

Do

By Andrew
at 2016-10-18T23:12

還好我的是D-Link 乾

By Xanthe
at 2016-10-20T13:34

D連結我都只有用低階的其他都子龍牌

By Bennie
at 2016-10-20T21:46

還好沒人想駭我

By Belly
at 2016-10-21T09:03

還好我是子龍吃番茄

By Edward Lewis
at 2016-10-21T15:13

沒事兒沒事兒

By Olga
at 2016-10-26T08:07

我都用asus

By Poppy
at 2016-10-30T05:08

asus

By Mary
at 2016-11-02T06:47

華碩小米

By Zanna
at 2016-11-05T17:16

這牌子還有人在用?

By Sierra Rose
at 2016-11-08T08:39

自己改刷吧

By Skylar Davis
at 2016-11-10T19:05

要檢討的不是產品而是該公司內部研發單位的「人」
我覺得這些都是人為因素

By Michael
at 2016-11-11T21:57

還好我都用Cisco

By Ina
at 2016-11-12T03:04

disable link

By Annie
at 2016-11-13T22:56

哪家chip?

By Liam
at 2016-11-17T20:32

很久以前就被D牌的東西搞瘋過了

By Valerie
at 2016-11-21T08:59

低連結不意外

By Dorothy
at 2016-11-26T01:12

我都改用 Hyper-Link

By Michael
at 2016-11-27T07:39

Super-Link

By Edward Lewis
at 2016-11-28T23:09

Don't Link

By Hardy
at 2016-12-02T06:45

林克的冒險

By Puput
at 2016-12-02T17:32

不意外也不值得同情

By Robert
at 2016-12-04T05:47

Asus刷Merlin 安定

By Connor
at 2016-12-04T12:34

Dumb Link

By Yuri
at 2016-12-07T05:33

居易路過

By Queena
at 2016-12-08T10:29

會用這個牌子的人哪會在乎漏洞 XD

By Carolina Franco
at 2016-12-08T15:16

Burst Link

By Charlotte
at 2016-12-11T01:24

還好我都用Airport

By Hamiltion
at 2016-12-15T10:18

還是子龍好

By Jake
at 2016-12-19T14:18

還好我都直接從中華機房拉線直接到我家

By Jack
at 2016-12-23T23:03

友訊養活無數台灣家庭難道你要買馬桶牌嗎？

By Isla
at 2016-12-24T09:47

養活無數家庭好棒棒

By Agatha
at 2016-12-26T20:20

有遜牌

By Quintina
at 2016-12-28T08:33

這間網卡真的不推..但很多人買就是了.

By Dinah
at 2016-12-31T03:17

Dick link

Related Posts

新桌機灌系統win10費用一千整可以去嗎?

By Suhail Hany
at 2016-10-01T09:56

家裡附近的電腦行問他灌系統多少他說win10 1000元 win7 800 元最快2小時取機組裝800 元第一次請人灌系統這個價錢是合理的嗎? 還是要拿去八德路呢? win10 好像蠻新蠻酷的大家覺得如何? - ...

PC/NB 裡面 M.2 PCIe 的來源

By Tom
at 2016-10-01T09:54

首先先來張 Z170 的 HSIO 能力表 Z170 HSIO | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | -----------+----+----+----+----+----+----+----+---- ...

20K舊電腦升級請教

By Isla
at 2016-10-01T09:50

已買/未買/已付訂金（元）：未買預算/用途：20K/玩星海開直播目前配備 CPU (中央處理器)：DualCore Intel Core 2 Duo E7400, 2800 MHz (10.5 x 267) MB (主機板)：asus P5QL-E (3 PCI, 2 PCI-E x1, ...

自組電腦EMI問題

By Damian
at 2016-10-01T07:29

小弟想去原價屋組裝一台新電腦可是看M01跟數位科技版上的討論好像自組電腦EMI幾乎不會過更有甚者，連鍵盤滑鼠本身也有EMI問題所以不曉得該如何是好，也有人是說機殼就算使用最厚的鋼材也只能抵擋掉一半的EMI 所以還是認份點買可信賴的品牌電腦比較有保障不曉得各位版大對這些觀點有何建議呢？ - ...

10k內影音剪輯

By John
at 2016-10-01T06:31

已買/未買/已付訂金（元）：未買預算/用途：10k內有在玩運動攝影機拿來剪影片用/使用繪聲繪影及威力導演 CPU (中央處理器)：AMD A8-7650K/S2.0 靜音風扇【四核】3.3G(↑3.8G)/Radeon R7/95W/4M快取/28nm MB (主機板)：華擎 FM2A8 ...