网易首页 > 网易手机 > 正文

华硕与美FTC和解:旗下路由器接受20年安全检查

0
分享至

(原标题:华硕与美FTC和解:旗下路由器接受20年安全检查)

据英国科技网站TheRegister报道,华硕已经与美国联邦贸易委员会(以下简称“FTC”)达成和解,在未来20年里,这家台湾公司的路由器和固件产品每两年将接受一次独立安全检查。此案发生于2014年2月份,当时黑客利用华硕家用路由器产品线上的一个安全漏洞,控制了美国1.29万个家用路由器。FTC随后展开了调查,结果发现华硕固件存在大量严重的安全漏洞,该公司在固件升级上的做法也具有非常大的风险。

路由器存在严重安全漏洞

FTC消费者保护部门主管杰西卡·里奇(Jessica Rich)表示:“物联网行业正在取得飞速发展,数以百万计的消费者将智能设备连接到他们的家庭网络上。路由器在确保这些家庭网络安全方面发挥着重要作用,所以在保护消费者及其个人信息方面,华硕等公司制订严格的安全措施就显得至关重要了。”

FTC调查发现,华硕称旗下路由器产品也有安全代码,“可以保护计算机不会遭受未授权访问、入侵和病毒攻击,让本地网络免遭黑客们的攻击。”但在实践中,华硕路由器代码却充斥着大量安全漏洞,而且很容易被攻击者发现。

调查人员发现,华硕路由器有一个“无处不在的安全漏洞”,攻击者只要通过一个基于Web的控制面板,就能远程关闭安全设置。FTC调查还发现,每一台路由器的默认登录凭证都将用户名和密码设置为“admin”,从而让黑客的攻击非常容易得手。

AiCloud和AiDisk服务

FTC特别调查了华硕AiCloud和AiDisk服务存在的问题。凭借AiCloud服务,用户可以将U盘插入路由器,将它当作迷你云存储设备使用。然而,如果攻击者掌握了目标的IP地址,他们就可以绕开AiCloud安全授权屏幕。另外,由于登录细节是用明码(plaintext)传输的,所以黑客还可以针对AiCloud实施“中间人攻击”。

华硕最早在2014年6月份接到了消费者的投诉,但该公司并没有向消费者作出任何回复。虽然华硕在第二个月发布了一个安全补丁,可并未通知用户必须在接下来的8个月里升级固件。

AiDisk服务还允许用户访问与路由器连接的USB设备,但这一次是通过FTP。AiDisk的默认设置是“无限访问权”,也就是说,只要知道了对方的IP地址,用户就可以随意访问其存储设备上的内容,即便不是故意的。

如果用户想要锁定数据,华硕建议他们使用安全性不强的登录凭证,将用户名和密码设置为“家庭”(family)这个默认选项。而且,登录凭证也是以明码发送。

2013年7月份,安全研究人员与华硕取得了联系,告诉该公司有超过2.5万台AiDisk设备相关信息外泄;2014年1月份,多家媒体曝光了这一事件。然而,在一家大型零售商对这一问题进行投诉后,华硕只是更改了默认设置,而且直到2月份才通知用户。

固件升级问题

这并不是说升级固件是一件很容易的事情。华硕路由器管理面板也有一个“检查升级”按钮,但FTC调查发现这个按钮没什么用处。这是因为,华硕并没有适当地设置升级服务器,所以在许多情况下,用户在检查升级时,会被告知没有固件升级。

此外,华硕并未对其固件实施任何类型的渗透测试,也缺乏基本的安全系统。结果,一个黑客组织在2014年2月份,利用免费工具扫描华硕路由器IP地址,发现了12937台易于攻击的设备,同时还破解了3131个AiCloud帐号并公布在网上。

接受长达20年的独立安全检查

作为与FTC和解此案的条件之一,华硕将不得不聘请独立的安全专家,每隔两年对公司路由器的固件做一次全面检查,而且这种独立的安全检查将持续20年时间。

此外,华硕还必须与现有用户取得联系,在需要进行固件升级时通知他们,并在安全补丁上线30日内通知用户及时修复漏洞。如果华硕未能遵守这一规定,那么将来每发生一起这样的事情,该公司就必须接受1.6万美元的罚款。

所有这一切对华硕来说都是坏消息,但其他路由器厂商也有可能会受到FTC的调查。很显然,华硕并不是唯一一家安全措施不到位的路由器厂商,FTC有可能还会对其他路由器厂商展开调查。

相关推荐
热点推荐
追风者:连虞世清都仰望的大姐,竟是意想不到的她,林樵松惊呆

追风者:连虞世清都仰望的大姐,竟是意想不到的她,林樵松惊呆

娱乐多谋
2024-03-27 09:15:03
江西一老太打 麻将没有输过,牢记"9碰",轻轻松松一个月过万不是梦

江西一老太打 麻将没有输过,牢记"9碰",轻轻松松一个月过万不是梦

鹏飞展翅
2024-03-25 19:27:14
闹大了!徐亮一句话就把颜骏凌送上热搜!球迷:好人都让你当了?

闹大了!徐亮一句话就把颜骏凌送上热搜!球迷:好人都让你当了?

元爸体育
2024-03-28 09:42:02
4月开始,喜鹊报晓,喜气盈门,运势极好的4大生肖!

4月开始,喜鹊报晓,喜气盈门,运势极好的4大生肖!

书中自有颜如玉
2024-03-28 23:08:23
央视记者曾冒死拍摄,东莞太子酒店莞式服务全过程,太过刺激...

央视记者曾冒死拍摄,东莞太子酒店莞式服务全过程,太过刺激...

程哥历史观
2023-09-25 15:51:01
俄军大批导弹突然变准,连续摧毁乌军武器,背后援军到底是谁?

俄军大批导弹突然变准,连续摧毁乌军武器,背后援军到底是谁?

绝对军评
2024-03-25 00:05:03
告别劳务派遣!全国范围直接纳入正式管理,职场新变革来袭!

告别劳务派遣!全国范围直接纳入正式管理,职场新变革来袭!

侃故事的阿庆
2024-03-28 19:31:24
上海楼市遭遇滑铁卢,上海房价三连跌,上海楼市3月总结

上海楼市遭遇滑铁卢,上海房价三连跌,上海楼市3月总结

有事问彭叔
2024-03-27 20:08:45
北欧的公司太离谱!有人因休假太多而崩溃,员工年假剩太多领导会被警告

北欧的公司太离谱!有人因休假太多而崩溃,员工年假剩太多领导会被警告

小萝卜丝
2024-03-27 23:44:21
青岛120-113战胜北控,来看赛后刘维伟、俞长栋与廖三宁说了啥?

青岛120-113战胜北控,来看赛后刘维伟、俞长栋与廖三宁说了啥?

祝晓塬
2024-03-29 03:55:05
“排雷英雄战士”杜富国,享受干部不能享受的3个待遇,哪三个?

“排雷英雄战士”杜富国,享受干部不能享受的3个待遇,哪三个?

北筏话史
2024-03-28 12:11:13
小米汽车被抢疯!27分钟爆定50000台,股价狂拉!

小米汽车被抢疯!27分钟爆定50000台,股价狂拉!

证券时报e公司
2024-03-29 00:11:01
北京女子打麻将失踪,19年后父亲修水管发现尸体,已成白骨

北京女子打麻将失踪,19年后父亲修水管发现尸体,已成白骨

纪实录
2024-03-12 21:23:27
18天2次送补给被拦,菲提议二次南海仲裁,中方改了中菲关系定义

18天2次送补给被拦,菲提议二次南海仲裁,中方改了中菲关系定义

说天说地说实事
2024-03-28 09:13:24
乌军用海王星导弹袭击俄军登陆舰,损失正评估,黑海舰队陷入绝望

乌军用海王星导弹袭击俄军登陆舰,损失正评估,黑海舰队陷入绝望

山河路口
2024-03-26 16:19:06
取代徐杰+不输胡明轩!广东“新后卫”被杜锋重用,不是张文逸!

取代徐杰+不输胡明轩!广东“新后卫”被杜锋重用,不是张文逸!

绯雨儿
2024-03-28 12:09:41
合资车真的要完蛋了!

合资车真的要完蛋了!

电动知家
2024-03-28 16:16:15
人红是非多!夏思凝运动裤尺度大被网友吐槽:吴艳妮都不敢这么穿

人红是非多!夏思凝运动裤尺度大被网友吐槽:吴艳妮都不敢这么穿

戏侬
2024-03-29 00:20:12
不要先入为主,要论车标设计,国产车已经全面超越国外车!

不要先入为主,要论车标设计,国产车已经全面超越国外车!

大山楂丸
2024-03-27 15:52:48
面临困局,解放军三大舰队被围堵在近海,地缘环境比二战德国还差

面临困局,解放军三大舰队被围堵在近海,地缘环境比二战德国还差

山村王小杰
2024-03-28 16:35:17
2024-03-29 05:10:44

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

邮报:加入争夺战,曼联也想要奥尔莫

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

手机
游戏
健康
教育
时尚

手机要闻

4299元,努比亚Z60 Ultra摄影师版开售丨超凡AI,大师影像

开放世界游戏也能做出街机手感?10年前的《龙之信条》有多好玩

早防早筛,远离肝硬化

教育要闻

丰台首批拔尖创新人才培养基地校名单出炉!一文盘点北京7区基地校!

2024的流行色,一定离不开安可拉红

无障碍浏览 进入关怀版
×