※ 本文轉寄自 ptt.cc 更新時間: 2020-07-10 10:12:56
看板 PC_Shopping
作者 標題 [情報] 多款知名家用路由器使用老舊Linux核心，
時間 Thu Jul 9 23:16:03 2020
多款知名家用路由器使用老舊Linux核心，連帶藏匿大量安全漏洞
文/林妍溱 | 2020-07-07發表
德國知名的弗勞恩霍夫通訊協會（Fraunhofer Institute for Communication，FKIE）最
新研究顯示，許多知名品牌的家用路由器使用古早而久未更新的Linux作業系統，包含已
經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家庭網路安全堪憂。
新研究顯示，許多知名品牌的家用路由器使用古早而久未更新的Linux作業系統，包含已
經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家庭網路安全堪憂。
這家研究機構分析了全球7個知名廠商，包括華碩、合勤、友訊（D-Link）、Linksys、
TP-Link、AVM及Netgear出品的127款家用路由器產品，並以他們自行研發的韌體分析工具
來分析這些裝置韌體何時更新、用什麼作業系統、有多少已知重大漏洞、廠商用什麼方法
緩解攻擊及多久啟用一次、韌體映像檔是否包含加密金鑰資訊，以及是否有什麼寫死（
來分析這些裝置韌體何時更新、用什麼作業系統、有多少已知重大漏洞、廠商用什麼方法
緩解攻擊及多久啟用一次、韌體映像檔是否包含加密金鑰資訊，以及是否有什麼寫死（
hard-coded）的登入帳密等等。而研究結果顯示，沒有一臺路由器是沒有漏洞的。
FKIE發現，在127臺受測產品中，有46臺過去一年都沒有發布安全更新。
90%以上的產品使用Linux，但是超過1/3使用的是2.6.36以前的版本，那至少是2011年2月
以前的版本。AVM是唯一一家未曾使用Linux 2.6版以前的廠商，半數使用4.4版Linux
Kernel。而Netgear、TP-Link有半數使用2.6.36版核心，合勤甚至有25%使用2.6.35版本
核心。
老舊作業系統可能帶有許多安全漏洞，促使研究人員計算這些路由器韌體映像檔中的已知
Linux重大安全漏洞。這127臺裝置平均有53個重大風險漏洞，即使表現最好的產品，也有
至少21個重大風險或348個高度風險漏洞。高度風險最多的是Linksys WRT54GL，有579個
，它使用的Linux核心是所有受測產品中最舊。而合勤的Zyxel NBG6816及Zyxel NBG6815
，則並列最多重大風險漏洞的產品，漏洞數各有68個。
Linux重大安全漏洞。這127臺裝置平均有53個重大風險漏洞，即使表現最好的產品，也有
至少21個重大風險或348個高度風險漏洞。高度風險最多的是Linksys WRT54GL，有579個
，它使用的Linux核心是所有受測產品中最舊。而合勤的Zyxel NBG6816及Zyxel NBG6815
，則並列最多重大風險漏洞的產品，漏洞數各有68個。
研究人員也檢視家用路由器產品的韌體，是否包含私有金鑰可能被駭客存取。結果顯示，
127臺裝置中平均洩露的私鑰資訊為5種，其中Netgear R6800總共公開了13種資訊，為所
有產品之冠。只有AVM的韌體映像檔不會公開任何金鑰資訊。
127臺裝置中平均洩露的私鑰資訊為5種，其中Netgear R6800總共公開了13種資訊，為所
有產品之冠。只有AVM的韌體映像檔不會公開任何金鑰資訊。
物聯網殭屍病毒Mirai利用寫死（hard-coded）的登入憑證或密碼來入侵許多連網裝置，
因而成為本研究的另一檢視標的。華碩、合勤及友訊在內的6成產品韌體映像檔中，都不
包含寫死的登入憑證和密碼，但仍有50臺包含寫死的憑證，其中16臺還使用廣為人知或極
易破解的憑證。最不安全的是Netgear RAX40，使用password、amazon作為登入密碼。華
碩則是唯一在韌體映像檔中，不儲存任何寫死憑證和密碼的廠商。
因而成為本研究的另一檢視標的。華碩、合勤及友訊在內的6成產品韌體映像檔中，都不
包含寫死的登入憑證和密碼，但仍有50臺包含寫死的憑證，其中16臺還使用廣為人知或極
易破解的憑證。最不安全的是Netgear RAX40，使用password、amazon作為登入密碼。華
碩則是唯一在韌體映像檔中，不儲存任何寫死憑證和密碼的廠商。
至於廠商使用了多少保護嵌入式裝置的緩解技術，研究顯示AVM使用的防護最多，而友訊
最少。整體而言，研究人員結論AVM最安全，華碩和Netgear在某些方面表現優於友訊、
Linksys、TP-Link及合勤。
最少。整體而言，研究人員結論AVM最安全，華碩和Netgear在某些方面表現優於友訊、
Linksys、TP-Link及合勤。
這份報告或許也反映近日的路由器資安事件。6月底資安廠商ZDI揭露79款Netgear R6700
系列路由器含有允許駭客執行任意程式的安全漏洞，Netgear在1月就接獲通報，但6個月
後仍未完成修補。
系列路由器含有允許駭客執行任意程式的安全漏洞，Netgear在1月就接獲通報，但6個月
後仍未完成修補。
https://www.ithome.com.tw/news/138633
多款知名家用路由器使用老舊Linux核心，連帶藏匿大量安全漏洞 | iThome
![[圖]]()
德國研究機構Fraunhofer Institute for Communication分析7間家用路由器廠商所生產的127款產品，發現90%以上的產品使用Linux，其中超過3成使用的是2011年以前的舊版本 ...
![[圖]](https://s4.itho.me/sites/default/files/field/image/0707-router.png)
樓下說還好我都直接從中華電信拉專線過來
--
標題 [新聞] 狂！大谷翔平敲三分砲 大聯盟首轟震撼美
時間 Wed Apr 4 11:36:35 2018
噓 : 他打的又不是鮑爾或是骷髏伯，人家對他期待是打這些04/04 11:37
2018/04/05 [新聞]大谷翔平連2場開轟 今天苦主是去年賽揚投手--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227 (臺灣)
※ 文章代碼(AID): #1V1pIss0 (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1594307766.A.D80.html
※ 編輯: hn9480412 (122.116.4.227 臺灣), 07/09/2020 23:19:44
--
推 : 自己架hostapd啊1F 07/09 23:19
推 : 華碩的韌體都沒寫死喔？這挺厲害的2F 07/09 23:28
推 : 推 AVM 的機器3F 07/09 23:31
推 : 怕4F 07/09 23:33
推 : 還好我用aruba5F 07/09 23:46
推 : 這邊大神都自己架6F 07/09 23:49
推 : 樓下說我都用Checkpoint充當Router7F 07/09 23:57
推 : 使用Linux也不是問題吧 是太舊了8F 07/10 00:03
推 : 寫這篇的根本外行... kernel 版本是綁 SDK 的9F 07/10 00:18
→ : 他老兄以為可以隨便亂換喔?
→ : 他老兄以為可以隨便亂換喔?
推 : SDK不更新是誰的問題? 踢皮球不能解決問題喔11F 07/10 00:26
推 : 樓下買firewall當hub用12F 07/10 00:34
→ : 好，買fortigate 只用L2，棒13F 07/10 00:38
→ : 你以為可以隨便更新嗎? 因為現在 FCC 的管制很嚴格14F 07/10 00:40
→ : 驅動程式是不能給 source code, 一定一堆 blob
→ : "理論上" SDK 都會支援全部舊平台, 但實際上...
→ : 這破碎化程度絕對比 Android 更嚴重
→ : 某些型號停留在比較舊的版本, 不算什麼奇怪的事
→ : 驅動程式是不能給 source code, 一定一堆 blob
→ : "理論上" SDK 都會支援全部舊平台, 但實際上...
→ : 這破碎化程度絕對比 Android 更嚴重
→ : 某些型號停留在比較舊的版本, 不算什麼奇怪的事
→ : 這樣某種程度上也沒錯啊 廠商要選舊的SOC 被SDK綁住19F 07/10 00:45
→ : 不安全是自己選料的問題之ㄧ阿
→ : 不安全是自己選料的問題之ㄧ阿
→ : 不是"廠商選舊的SOC" 而是"SOC會停在原地 SDK不會"21F 07/10 00:45
→ : 其實跟 Android 有點類似 硬體商給不出能動的底層
→ : 上面 Android 版本就等於被綁死了
→ : driver 有很多 blob, 和 kernel 的接口都定死了
→ : 不只不能換版本 可能連編譯的參數都不能隨便亂動
→ : 其實跟 Android 有點類似 硬體商給不出能動的底層
→ : 上面 Android 版本就等於被綁死了
→ : driver 有很多 blob, 和 kernel 的接口都定死了
→ : 不只不能換版本 可能連編譯的參數都不能隨便亂動
→ : 我的意思是產品跟替的問題啊 這也是一種風險 如果26F 07/10 00:47
→ : 風險太大 加速推換新硬體沒什麼問題啊 不過大部分
→ : 風險太大 加速推換新硬體沒什麼問題啊 不過大部分
→ : 以前有蠻多開源的驅動程式, 但現在幾乎全都沒了28F 07/10 00:48
→ : 人大概也沒差吧 Router安全性神馬的29F 07/10 00:48
→ : 因為 FCC 幾年前就要求廠商對區域/功率要嚴格管制30F 07/10 00:49
→ : 驅動程式全部開源, 能動手腳的地方當然就多了
→ : 以前一堆動不動就解全部頻道, 功率也可以隨便亂開
推 : https://bit.ly/2W4Uf7Y 裡面有大神級人物的回答
→ : 驅動程式全部開源, 能動手腳的地方當然就多了
→ : 以前一堆動不動就解全部頻道, 功率也可以隨便亂開
推 : https://bit.ly/2W4Uf7Y 裡面有大神級人物的回答
Linux kernel version | SmallNetBuilder Forums
![[圖]]()
![[圖]]()
The latest firmware is running 4.1.27 and the entire 4.1 family was EOL over a year ago. Anyone knows if there is an expectation/plan that the kernel. ...
![[圖]](http://i4.disp.cc/t/s2/www.snbforums.com/df5e890840e6b0853e32b222a09c8796.png)
![[圖]](http://i4.disp.cc/t/s2/www.snbforums.com/styles_2Fsnb_new_round.jpg)
→ : 像 Broadcom 的舊晶片搭 SDK6/SDK7, 就綁死 2.6.3634F 07/10 00:58
→ : 比較新的型號搭配的 kernel 版本也比較新
→ : 比較新的型號搭配的 kernel 版本也比較新
推 : 所以那些舊核心也沒辦法打 patch 了嗎？36F 07/10 01:09
→ : 大神說法: 有些廠商開發的時候會對核心上很多 patch37F 07/10 01:10
→ : 上的愈多就愈難更新 甚至會有被綁死的情形
→ : 所以 ASUSWRT 有特定型號的 SDK 版本跟別人不一樣
→ : 因為連 SDK 小版更新都搞不定 就只有停留在特定版本
→ : 像 OpenWRT 那種開放型態統一 kernel 版本是好方向
→ : 上的愈多就愈難更新 甚至會有被綁死的情形
→ : 所以 ASUSWRT 有特定型號的 SDK 版本跟別人不一樣
→ : 因為連 SDK 小版更新都搞不定 就只有停留在特定版本
→ : 像 OpenWRT 那種開放型態統一 kernel 版本是好方向
推 : 看到的韓劇會想到路由器改裝成引爆器之類的(?42F 07/10 01:13
→ : 但是 FCC 的政策卻是背道而馳的43F 07/10 01:14
推 : 台灣沒賣？avm44F 07/10 01:48
→ : 跟晶片選哪家的關係比較大啦45F 07/10 01:49
→ : 和開源韌體關係愈密切的 通常在這方面就會愈好
→ : eg 上面的Zyxel NBG6816, 就被 Quantenna 綁死了
→ : Linksys WRT54GL 是十幾年前的 Broadcom, 還在用?
→ : 和開源韌體關係愈密切的 通常在這方面就會愈好
→ : eg 上面的Zyxel NBG6816, 就被 Quantenna 綁死了
→ : Linksys WRT54GL 是十幾年前的 Broadcom, 還在用?
→ : 還好俺都用飛塔 雖然是一個過保放生的無良廠商 xD49F 07/10 01:58
→ : 現在就連大廠也不會自己做 wisoc 了 現成挑一個卡緊50F 07/10 02:00
→ : 那...怎辦...能學windows一直更新嗎？51F 07/10 04:14
推 : RAX40 正在用,該不會要換回rt-n16吧 -.-52F 07/10 04:15
推 : 憑證寫死沒差啦，密碼寫死比較智障53F 07/10 05:13
→ : kernel版本當然可以更新，只是要花費大量人力
→ : 有些廠商根本沒在維護軟體的，就別期望太多了
→ : kernel版本當然可以更新，只是要花費大量人力
→ : 有些廠商根本沒在維護軟體的，就別期望太多了
→ : 原廠提供什麼 品牌就提供什麼 要一直更新只該找3rd56F 07/10 06:48
→ : party fw. 另外這一篇很業配就是了
→ : party fw. 另外這一篇很業配就是了
推 : 還好我都用routeros58F 07/10 07:25
推 : 還好我用UniFi59F 07/10 07:34
推 : 好險我用撥接60F 07/10 07:36
推 : 就算是大廠 一樣要靠原廠的SDK61F 07/10 07:41
→ : 做硬體的不提供 底下用硬體的最好變的出來
推 : 舊硬體被放生很正常 手機晶片上看的也夠多了
推 : 查了一下這家apm的設備 整張表格都用高通
→ : 做硬體的不提供 底下用硬體的最好變的出來
推 : 舊硬體被放生很正常 手機晶片上看的也夠多了
推 : 查了一下這家apm的設備 整張表格都用高通
推 : 我險我都用飛鴿65F 07/10 08:09
推 : 還好我都去網咖66F 07/10 08:59
→ : 用4G分享就好了 去網咖會不會太累 xD67F 07/10 09:00
推 : 請軟體大神救救所有的路由器吧！68F 07/10 09:01
推 : 還好我用Forti69F 07/10 09:06
推 : 2.6 超級古老耶....70F 07/10 09:07
→ : 還是重複一次 這篇重點真的很奇怪 漏洞並不是看核心71F 07/10 09:18
→ : 而是驅動程式和上面的 daemon(hostapd/wpad之類的)
→ : 核心版本會影響的是版本太舊可能和某些軟體不相容
→ : 而是驅動程式和上面的 daemon(hostapd/wpad之類的)
→ : 核心版本會影響的是版本太舊可能和某些軟體不相容
推 : 這篇意思是否指韌體本身的底層就存在著漏洞?74F 07/10 09:43
→ : kernal有洞阿 太古老當然有被攻擊的風險75F 07/10 09:55
→ : 只是風險係數多高而已
→ : 只是風險係數多高而已
→ : 是 所以太舊的硬體很有可能根本修不好77F 07/10 09:55
→ : kernel 就算有洞 麻煩也等拿到 shell 再來談
→ : kernel 就算有洞 麻煩也等拿到 shell 再來談
→ : 所以勒是舊的都別用嗎 還是對外的別用79F 07/10 09:56
→ : 家裡牆壁上有暗門 但是外人根本進不來 有差嗎?80F 07/10 09:56
→ : 又或者講歸講還是一樣照用不誤+舊貨滿街跑81F 07/10 09:56
→ : 現在最低標準至少要支持 WPA2 吧 更早的早該扔了82F 07/10 09:57
→ : 資安這種東西就是永遠有風險 但做到100%可能也沒必83F 07/10 09:57
→ : 要 很多洞要能攻擊的前提都太難達到了 簡單來說就
→ : 要 很多洞要能攻擊的前提都太難達到了 簡單來說就
→ : 最起碼對外的漏洞要有辦法補起來才行85F 07/10 09:57
→ : 是風險係數低到不行 別浪費時間去弄了 但是這是對86F 07/10 09:58
→ : 要攻擊這個漏洞得先拿到 root -> 常見的笑話87F 07/10 09:58
→ : 廠商而言拉 對消費者來說 還是多多益善 越少洞越好88F 07/10 09:58
→ : 例如說要提供給不特定使用戶的 安全要求當然要高89F 07/10 10:01
→ : 你家裡要知道密碼才給連的 就不用太擔心
→ : 你家裡要知道密碼才給連的 就不用太擔心
--
※ 看板: PC_Shopping 文章推薦值: 0 目前人氣: 0 累積人氣: 103
作者 hn9480412 的最新發文:
![]()
你沒讓博愛座！乘客遭紙袋攻擊、強壓坐腿 記者 黃靖棻 / 攝影 陳盈仁 報導 發佈時間：2024/04/20 12:39 最後更新時間：2024/04/20 13:13 希望乘客讓座，竟然使用暴力方 …71F 35推 3噓- 23F 4推
- 25F 15推 3噓
點此顯示更多發文記錄
→
guest
回列表(←)
分享