資安研究人員再爆：60個安全漏洞影響市面22款路由器

近來與路由器相關的安全風險頻傳，西班牙歐洲大學的3名資安研究人員再度揭露超過60個路由器漏洞影響市場上22款的SOHO（Small Office / Home Office）路由器，涵蓋D-Link、Belkin、Amper、Zyxel與華為等品牌。

這22款路由器分別有數量不等的安全漏洞，包括跨站攻擊、阻斷服務攻擊、權限擴張、資訊外洩、後門程式、可繞過認證或是UPnP漏洞等。這些漏洞可能讓駭客用來執行阻斷服務攻擊，或變更使用者所連結的網站，或是移除與檢視USB儲存裝置的內容，跨站攻擊則允許駭客篡改管理員密碼或執行惡意程式。

更令人不安的是有不少機種是由電信營運商（ISP）業者直接提供給客戶使用，例如西班牙ISP業者Telefónica提供了十款內含安全漏洞的路由器給ADSL用戶使用，其他包括Orange、Vodafone、Jazztel、ONO等ISP業者也都採用了含有漏洞的路由器。

由ISP業者提供的路由器通常啟用了遠端控制功能，以讓ISP業者可遠端解決問題，但被駭風險也更高。

光是今年5月就有多家業者針對路由器的安全性提出警告，Incapsula日前就發現，可能有數十萬甚至上百萬台的SOHO路由器因安全保障不足而淪為DDoS攻擊大軍。化名為Kafeine的資安人員則揭露一個影響超過40款路由器產品的攻擊套件，ESET公布了專門染指路由器的Moose蠕蟲，並逐漸讓長期被忽視的路由器安全性浮上檯面。（編譯/陳曉莉）

 受60漏洞影響的家用SOHO路由器清單如下：

 1. Observa Telecom AW4062
 2. Comtrend WAP-5813n
 3. Comtrend CT-5365
 4. D-Link DSL-2750B
 5. Belkin F5D7632-4
 6. Sagem LiveBox Pro 2 SP
 7. Amper Xavi 7968 and 7968+
 8. Sagem Fast 1201
 9. Linksys WRT54GL
10. Observa Telecom RTA01N
11. Observa Telecom Home Station BHS-RTA
12. Observa Telecom VH4032N
13. Huawei HG553
14. Huawei HG556a
15. Astoria ARV7510
16. Amper ASL-26555
17. Comtrend AR-5387un
18. Netgear CG3100D
19. Comtrend VG-8050
20. Zyxel P 660HW-B1A
21. Comtrend 536+
22. D-Link DIR-600