作者hn9480412 (ilinker)
看板PC_Shopping
標題[情報] D-Link DWR-932 B遭爆有約20個漏洞
時間Sat Oct 1 10:51:39 2016
D-Link DWR-932 B遭爆有約20個安全漏洞，研究人員：別用了
2016-09-30
南韓籍安全研究人員Pierre Kim揭露網路設備製造商D-Link（友訊）所生產的DWR-932 B路由器含有約20個安全漏洞，由於D-Link並無修補時程表，基於安全考量，Kim直接建議用戶將之棄用。
仍在全球市場銷售的DWR-932 B是一個可用來分享4G LTE網路的路由器，Kim宣稱它充滿了各種安全漏洞，涵蓋後門帳號、預設的憑證、不安全的UPnP配置及韌體更新漏洞等，此外，由於DWR-932 B擁有168MB的記憶體與253MB空間，再加上還不錯的CPU，以及安裝了sshd、proxy及tcpdump等工具，成功的攻擊將讓駭客得以挾持與控制該路由器，進而針對所連結的各種裝置執行中間人攻擊、DNS污染，或是據此建立殭屍網路。
根據Kim所提供的時間軸，去年12月時他原本發現的是廣達（Quanta）路由器上的安全漏洞，在公開揭露後被告知D-Link DWR-932 B也有類似的漏洞，D-Link在今年6月中得知此事並承諾修補，但截至今年9月中D-Link仍說尚無韌體更新時程表，使得Kim在CERT.org的建議下公布了相關漏洞。
Kim認為，這些漏洞的出現也許是因為無能，或者是因為製造商蓄意破壞裝置的安全性，有鑑於相關漏洞會讓路由器成為駭客的攻擊媒介，且尚無修補程式，因此建議使用者直接棄用它們。
http://www.ithome.com.tw/news/108741
樓下說還好我都用TP-Link
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.94.64
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1475290302.A.979.html
1F：推 chrisdar : 還好我都用 偷偷-Link 10/01 10:52
2F：→ arrenwu : 很久沒有用 Don't Link 了 10/01 10:56
3F：推 Merkle : 還好我都用ZyXel 10/01 11:02
4F：→ yukitowu : Dead link 10/01 11:09
5F：→ pig : 可以試試 nvlink 10/01 11:20
6F：推 WeAntiTVBS : TP-Link 10/01 11:23
7F：→ Catlaco : 還好我都用Netgear 10/01 11:24
8F：推 Seattle995 : Do 10/01 11:27
9F：推 SmonSo : 還好我的是D-Link 乾 10/01 11:34
10F：推 WeAntiTVBS : D連結我都只有用低階的 其他都子龍牌 10/01 11:36
11F：→ vobor : 還好沒人想駭我 10/01 11:39
12F：推 guogu : 還好我是子龍吃番茄 10/01 11:50
13F：推 yongx13 : 沒事兒 沒事兒 10/01 12:24
14F：→ greg7575 : 我都用asus 10/01 12:25
15F：推 haharay : asus 10/01 12:27
16F：→ audielantra : 華碩 小米 10/01 12:35
17F：→ n74042300 : 這牌子還有人在用? 10/01 12:43
18F：推 darkmore : 自己改刷吧 10/01 12:44
19F：推 WeAntiTVBS : 要檢討的不是產品 而是該公司內部研發單位的「人」 10/01 13:00
20F：→ WeAntiTVBS : 我覺得這些都是人為因素 10/01 13:00
21F：推 s958256 : 還好我都用Cisco 10/01 13:17
22F：推 fix78 : disable link 10/01 13:21
23F：推 loach98 : 哪家chip? 10/01 13:34
24F：→ simon978 : 很久以前就被D牌的東西搞瘋過了 10/01 13:43
25F：推 z1987090 : 低連結不意外 10/01 14:17
26F：推 felaray : 我都改用 Hyper-Link 10/01 15:02
27F：推 WeAntiTVBS : Super-Link 10/01 15:16
28F：推 Windcws9Z : Don't Link 10/01 16:43
29F：推 Windcws9Z : 林克的冒險 10/01 16:45
30F：推 iWRZ : 不意外 也不值得同情 10/01 17:10
31F：→ pussycat2009: Asus刷Merlin 安定 10/01 17:20
32F：→ Khadgar : Dumb Link 10/01 17:58
33F：推 poco0960 : 居易路過 10/01 18:35
34F：推 jaybaby : 會用這個牌子的人哪會在乎漏洞 XD 10/01 18:48
35F：推 tomsawyer : Burst Link 10/01 19:46
36F：推 GIMIbutter : 還好我都用Airport 10/01 23:08
※ hn9480412:轉錄至看板 Network 10/02 00:23
37F：→ soto2080 : 還是子龍好 10/02 00:36
38F：推 Everless : 還好我都直接從中華機房拉線直接到我家 10/02 04:19
39F：→ WY627 : 友訊養活無數台灣家庭 難道你要買馬桶牌嗎？ 10/02 08:55
40F：→ mars1985 : 養活無數家庭 好棒棒 10/02 11:30
41F：推 Alu76521 : 有遜牌 10/02 12:41
42F：→ Bayemon : 這間網卡真的不推..但很多人買就是了. 10/02 12:58
43F：→ roiop710 : Dick link 10/03 06:08