D-Link路由器存有安全风险！TM与TIME规劝用户这么做

CARI_OSP

新加坡网络安全局与资讯通信媒体发展局发出联合声明，指台湾厂商友讯科技（D-Link）DIR-800系列中四款路由器存有安全漏洞，可能被黑客利用，在后台安装恶意程序以便盗取用户的个人信息。这四款被指存有安全漏洞的D-Link路由器型号分别为DIR-850L、DIR-885L、DIR-890L以及DIR-895L。其中一个型号正是当你签购TM UniFi或TIME的网络配套时，获赠的免费D-Link路由器。





根据《星报》报道，TM方面已经调查D-Link DIR-850L路由器潜在的安全漏洞，发现“远程管理”功能在默认模式下自动关闭。对于那些启用“远程管理”这项功能的用户，TM劝请立刻关闭此功能，这将有助于防止黑客远程控制路由器，盗取用户的个人资料。


另外，TM也建议用户设定难度更高的密码，确保WiFi网络不受影响，减低电子设备遭黑客入侵的风险。大马D-Link已经发布安全咨询，并将在9月22日发布固件更新。TM需要两周时间测试新固件，确保其安全性与兼容UniFi服务。









除了TM，TIME的特定网络配套也提供用户DIR-850L路由器。TIME也发布安全通知，规劝所有受影响的用户在等待固件更新前，赶紧关闭“远程管理”功能。如果你使用的是DIR-885L、DIR-890L或DIR-895L，也劝请你立刻关闭此功能，避免设备遭黑客入侵。
你也可以看
4款D-Link路由器存有安全漏洞！包括TM UniFi及TIME提供给你的

vvcrystal

怎么关闭远程管理？

yichien

隐什么忧，TM有生意都不要做，我想担心安全隐忧都没机会

calvin_siang

该如何关呢？

fcho78

TIME 的：

http://www.time.com.my/dlink-support/dlink-router-guide.pdf

h3op

红色那两个貌似很贵哦

LoboSolitario

我公司才刚在上个月换了这个规格的路由器。。。全部TM基本用户名和密码都试过了也不能进入它的设定。。。而最近网速变慢得很离谱，连一个应用不过10MB提升都要用上好几分钟，跟admin通报结果她说才刚换的，能怎样，而且还警告我别用公司wifi提升私人应用。。。的确不该用于私人用途，反正我又不是请来做IT的，我就不鸟了，我自己采取措施保护自己的讯息以防万一，^^

闪电侠

有用dlink router来 cloud service，ddns，自己做port forwarding架server的，醒目一点吧。。

所以我从来不推荐用dlink的router，因为这些所谓的安全漏洞已经不是第一次了。。很多都是那些写固件的工程师故意留下后门和漏洞，方便以后hack进去

影身单孤

闪电侠 发表于 23-9-2017 03:24 PM
有用dlink router来 cloud service，ddns，自己做port forwarding架server的，醒目一点吧。。

所以我从来不推荐用dlink的router，因为这些所谓的安全漏洞已经不是第一次了。。很多都是那些写固件的工程师故意留下 ...

硬体做后门，等于留麻烦给自己罢了。
多数是漏洞没堵好，并非故意留着的。
硬体有固定 reset 方式，根本不需要做软体后门。
编写员把功能写好后，最麻烦的后续工作，就是堵住所有后门。

要是安全功能做不好，早晚被发现的。会影响公司声誉。
负责的小队，肯定中鸟。小则没机会晋升，大则被炒。值得咩？