記得升級!解決 TP-LINK Router 後門漏洞洩私隱問題

Published by
spider
Share

近日有報章報導過 TP-LINK 部份 Router 存在後門漏洞問題。其實 3 月 13 日內地的國家信息安全漏洞共享平台 CNVD,已披露了 TP-LINK 路由器存在後門漏洞,利用漏洞攻擊者可完全控制路由器,例如獲取網上銀行帳號等個人敏感資料。當時已知受影響的 Router 型號包括 TL-WDR4300、TL-WR743ND (v1.2 v2.0) 和 TL-WR941N,而其他型號亦可能受影響,當時 CNVD 亦建議相關用戶採用臨時防護措施。

不更新 Firmware 解決方法

當時 CNVD 提醒有關產品用戶關注廠商主頁 (即 http://www.tp-link.com) 以獲取廠商已修正問題的新版 Firmware,在官方推出修正檔前 CNVD 建議用戶關閉 WAN 管理接口 (例如將 WAN 口遠端管理 IP 設置為 0.0.0.0 或者可信任 IP),並在 LAN 口設置中只允許可信任的 MAC 地址訪問管理界面。

官方已推新 Firmware 解決問題

根據 3 月 21 日國家信息安全漏洞共享平台 (CNVD) 的資料,TP-LINK 已經針對有該漏洞為產品 (包括 TL-WDR4310/4320、TL-WR743N 和 TL-WR941N) 提供了升級軟件 (小編建議大家到 TP-LINK 官網留意所用 Router 是否有新 Firmware),用戶設置並保密好「無線連接密碼」(產品軟件界面上已強烈建議用戶加密),不主動開啟 Router 的「遠程管理」功能 (出廠默認為「關閉」狀態),不讓未知設備直接通過網線連接到 Router 上,令該攻擊無法對 Router 實施入侵。

其實將 Router 更新到最新版官方 Firmware,除有望提升產品表現和增加功能外,亦可修復已知問題和漏洞,如用家放棄 Router 保養 (甚至自行承擔有機會變磚的風險) 亦可考慮刷其他 3rd Party ROM 解決問題和獲得更多功能。

來源:CNVDCNVD

Published by
spider