数百万台 Wi-Fi 路由器爆安全漏洞

【美博翻墙】网络安全机构“Sentinel Labs”发布资安研究报告：由 Edimax、D-Link、Tenda、TP-Link 和Western Digital、Netgear 等厂商推出的特定型号 Wi-Fi 路由器（分享器），可能有严重的网络安全漏洞，容易被恶意黑客攻击并接管，这些漏洞将让黑客在接管 Wi-Fi 路由器后，可以掌握用户上网流量的各个环节，并发动进一步的攻击。预估影响了全球数百万个家庭。

这批漏洞主要来自由 KCodes 开发的 Linus 模组“NetUSB”。这个模组允许用户将特定装置（如 USB 硬盘或打印机）连接至 Wi-Fi 路由器，让本来不具网络连线能力的机器也可以远程操作。有风险的用户必须更新驱动程序，以解除“NetUSB”带来的问题。

不过，目前多数厂商皆未对此发布驱动程序更新，仅有 Netgear 有针对旗下的 D7800（AC2600）、R6400v2（AC1750） 和 R6700v3（Nighthawk AC1750）三个型号推出更新，而 D-Link 则在官网说明仍在调查细节，但目前旗下装置已有数年未采用有相关问题的驱动程序。