【看中國2013年08月13日訊】DC:相信很多聽眾在家中都有安裝無線路由器,將寬頻網路分享給手機、平板電腦以至筆記簿電腦等設備。但最近有網路保安研究機構發表報告,指不少無線路由器有保安漏洞,對用戶並不安全。有哪些路由器受影響?又有多不安全?
李:由獨立網路保安機構ISE最新發表的報告顯示,有十多隻家用路由器有各式各樣的保安漏洞,不少被發現有保安漏洞的品牌,都是中國常見的品牌,例如華碩、D-Link和Linksys,都是中國網民常用的品牌。
這些無線路由器所用的軟體,由於各種不同的設計缺陷,令黑客很容易在你的路由器裝設後門,以及竊取資料。由於家用路由器的防火牆設計,並不像商用網路的防火牆設計這樣嚴謹,中國當局如果有心在你路由器裝設後門,並不困難。因此,ISE這份報告,對很多用戶而言是一大警號。
DC:如果我正使用上述品牌的路由器,是否最好更換?還是有其他方法可以解決保安漏洞的問題?
李:由於市面上無線路由器的選擇並不多,因此要在市面上找到並未受影響的路由器並不容易。即使在報告中未有提及的無線路由器,並不代表真的可以安全使用,特別是中國公司所出產的品牌,一旦中國公司在路由器軟體開發上與當局合作,有可能提供一些讓當局使用的後門,其實更危險。
若你正使用家用無線路由器品牌在報告中榜上有名,以下有幾個貼士,可以讓大家放心一點使用家用無線路由器。
首先,你要經常留意無線路由器生產商的網頁,一旦有更新版的軟體可以下載,就盡快下載,並且更新你的無線路由器內置軟體。在未更新路由器軟體前,如果你怕你家中資料被中國當局所偷,可以考慮在未更新前用VPN翻牆,利用VPN的加密保護,加強資訊安全。
但就算你的無線路由器軟體已經更新都好,都應該避免使用路由器內置的NAS功能。雖然將USB硬碟或手指插入路由器後,可以很方便讓家中不同設備共享資料。但根據ISE報告,路由器的NAS功能是保安漏洞的重災區。因此,暫時應該避免使用路由器的NAS功能,直至各大廠商能夠提供在保安上令人滿意的軟體為止。如果你以往用使用NAS功能,亦要小心由路由器除下來的硬碟或USB手指留有黑客留下的一些檔案,比較穩當的做法,那是替硬碟或USB手指,以海外公司開發的防毒軟體進行掃瞄,甚至將硬碟或USB手指進行格式化,以除後患。
如果你的無線路由器硬體比較強勁,有可能支援DD-WRT之類開放源碼路由器內置軟體。如果你的技術知識比較好,而你所用路由器的生產商亦對DD-WRT等有比較好支援的話,可以考慮使用DD-WRT路由器軟體,取代原廠路 由器軟體,不單在保安上比較完善,而且內置支援VPN連線,可以讓家中電腦全天候用VPN翻牆,不用每一部電腦或設備進行設定。如果你的技術水平不算高,我們當然不會鼓勵你貿然冒險改用DD-WRT,因為操作錯誤可能令路由器損壞,甚至違反路由器的保養條款。
来源:自由亞洲電臺
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。