D-Link路由器存有安全风险！TM与TIME规劝用户这么做

20-9-2017 10:30 AM| 发布者: CARI_OSP | 评论: 8|原作者: 胡晓萍

摘要: 四款存有安全漏洞的D-Link路由器中，其中一个型号正是签购TM UniFi或TIME网络配套时附送的免费路由器。

新加坡网络安全局与资讯通信媒体发展局发出联合声明，指台湾厂商友讯科技（D-Link）DIR-800系列中四款路由器存有安全漏洞，可能被黑客利用，在后台安装恶意程序以便盗取用户的个人信息。这四款被指存有安全漏洞的D-Link路由器型号分别为DIR-850L、DIR-885L、DIR-890L以及DIR-895L。其中一个型号正是当你签购TM UniFi或TIME的网络配套时，获赠的免费D-Link路由器。

根据《星报》报道，TM方面已经调查D-Link DIR-850L路由器潜在的安全漏洞，发现“远程管理”功能在默认模式下自动关闭。对于那些启用“远程管理”这项功能的用户，TM劝请立刻关闭此功能，这将有助于防止黑客远程控制路由器，盗取用户的个人资料。

另外，TM也建议用户设定难度更高的密码，确保WiFi网络不受影响，减低电子设备遭黑客入侵的风险。大马D-Link已经发布安全咨询，并将在9月22日发布固件更新。TM需要两周时间测试新固件，确保其安全性与兼容UniFi服务。

除了TM，TIME的特定网络配套也提供用户DIR-850L路由器。TIME也发布安全通知，规劝所有受影响的用户在等待固件更新前，赶紧关闭“远程管理”功能。如果你使用的是DIR-885L、DIR-890L或DIR-895L，也劝请你立刻关闭此功能，避免设备遭黑客入侵。

你也可以看
4款D-Link路由器存有安全漏洞！包括TM UniFi及TIME提供给你的

追踪我们的官方社媒

生气

惊讶

难过

好笑

无聊

刚表态过的朋友 (20 人)

jslim06
匿名
匿名
匿名
匿名
VINCENT@YONG
匿名
匿名
匿名
匿名
匿名
匿名
匿名
匿名
匿名
匿名
匿名
匿名
匿名
匿名

收藏分享邀请

上一篇：4款D-Link路由器存有安全漏洞！包括TM UniFi及TIME提供给你的下一篇：Reebok新招 “棉花+玉米”能变出鞋子

最新评论

引用 vvcrystal 20-9-2017 01:36 PM: 怎么关闭远程管理？

引用 yichien 20-9-2017 06:36 PM: 隐什么忧，TM有生意都不要做，我想担心安全隐忧都没机会

引用 calvin_siang 20-9-2017 07:12 PM: 该如何关呢？

引用 fcho78 20-9-2017 07:24 PM: TIME 的：

http://www.time.com.my/dlink-support/dlink-router-guide.pdf

引用 h3op 20-9-2017 11:45 PM: 红色那两个貌似很贵哦

引用 LoboSolitario 21-9-2017 10:46 AM: 我公司才刚在上个月换了这个规格的路由器。。。全部TM基本用户名和密码都试过了也不能进入它的设定。。。而最近网速变慢得很离谱，连一个应用不过10MB提升都要用上好几分钟，跟admin通报结果她说才刚换的，能怎样，而且还警告我别用公司wifi提升私人应用。。。的确不该用于私人用途，反正我又不是请来做IT的，我就不鸟了，我自己采取措施保护自己的讯息以防万一，^^

引用闪电侠 23-9-2017 03:24 PM: 有用dlink router来 cloud service，ddns，自己做port forwarding架server的，醒目一点吧。。

所以我从来不推荐用dlink的router，因为这些所谓的安全漏洞已经不是第一次了。。很多都是那些写固件的工程师故意留下后门和漏洞，方便以后hack进去

引用影身单孤 26-9-2017 12:53 AM: 闪电侠发表于 23-9-2017 03:24 PM
有用dlink router来 cloud service，ddns，自己做port forwarding架server的，醒目一点吧。。

所以我从来不推荐用dlink的router，因为这些所谓的安全漏洞已经不是第一次了。。很多都是那些写固件的工程师故意留下 ...

硬体做后门，等于留麻烦给自己罢了。
多数是漏洞没堵好，并非故意留着的。
硬体有固定 reset 方式，根本不需要做软体后门。
编写员把功能写好后，最麻烦的后续工作，就是堵住所有后门。

要是安全功能做不好，早晚被发现的。会影响公司声誉。
负责的小队，肯定中鸟。小则没机会晋升，大则被炒。值得咩？