华硕RT系列路由器存漏洞可能遭受中间人攻击

美国安全研究人员发现，华硕RT无线路由器的下载和更新服务是通过未加密的HTTP协议进行的，进而可能会遭到中间人攻击。

专注于为中小企业提供网站设计、成都网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业华安免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上千企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

安全研究人员Longenecker在其博客中指出，华硕RT系列路由器只根据比较简单的操作进程来决定是否进行更新或检索必要的更新文件。整个过程是简单而模糊，安全性比较低。另外这些路由器都是通过HTTP而不是HTTPS下载的，所以很难证实终端服务器是否来自华硕官方。

华硕RT路由器更新步骤

华硕RT系列路由器的更新只有两个简单的步骤：

1，一个包含最新固件设备的明文文件列表

2，下载一个路由器固件安装包

步骤解释：首先需要一个包含最新固件设备的明文文件列表。然后路由器会通过对下载文件的解析来检查是否需要进行固件更新，如果确定需要更新，那么路由器就会自动进入下一个步骤 – 下载路由器固件安装包。

现在的问题是攻击者可以随意的篡改列表和固件，锁定受害者后劫持会话或拦截流经路由器的流量。

攻击者可以利用的脚本很多，而这些可以利用的脚本都是由于简单的HTTP连接造成的。这是一个低级的错误，因为所有提供固件更新的链接都应使用HTTPS协议。

受影响的版本

易受上述攻击影响的华硕路由器版本有： RT-AC68U, RT-AC68U, RT-AC66R,RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R 和RT-N56U。另外，据怀疑RT-N53, RT-N14U, RT-N16 和RT-N16R型号也存在相同的漏洞。

华硕官方对此漏洞给予了及时的处理。为了安全起见，华硕官方建议用户直接从华硕官网上下载更新。

信息来源：http://www.hotforsecurity.com/blog/asus-wireless-routers-rt-series-vulnerable-to-man-in-the-middle-attacks-10702.html，

网站标题：华硕RT系列路由器存漏洞可能遭受中间人攻击
网页路径：http://www.mswzjz.cn/qtweb/news39/103289.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 贝锐智能