井底圈小蛙
关注科技圈

Linksys Velop路由器将WiFi密码以明文形式发送到美国服务器

据比利时消费者协会Testaan​​koop称,两种Linksys路由器正在以明文形式向亚马逊(AWS)服务器发送WiFi登录详细信息。

这一发现涉及Linksys Velop Pro 6E和Velop Pro 7网状路由器

在例行安装检查期间,Testaan​​koop检测到多个数据包正在传输到美国的AWS服务器。这些数据包包含以明文形式配置的SSID名称和密码、更广泛数据库中的网络标识令牌以及用户会话的访问令牌,可能为中间人(MITM)攻击铺平了道路。

MITM攻击是一种安全漏洞,攻击者在双方不知情的情况下拦截Linksys路由器与Amazon服务器之间的通信。在这种情况下,这意味着攻击者可以在明文传输 WiFi 网络名称(SSID)和密码时捕获它们,从而允许他们读取或更改这些敏感信息,并可能未经授权访问您的网络。

该消费者组织使用当时最新的固件进行了这些测试。尽管Linksys在11月就发出了警告,但并未采取任何有效措施。

我们测试的Velop 6E 和 7 使用的是最新固件。Velop 6E 经过多次测试,最后一次测试的固件是 V 1.0.8 MX6200_1.0.8.215731,而新款 Velop Pro 7 测试的固件是 1.0.10.215314。

Testaankoop

Linksys在收到初步警告后发布了固件更新,但并未解决所引发的担忧。Testaan​​koop表示:“Linksys未能及时回应,我们对此感到遗憾,我们对这样一个知名品牌抱有更高的期望。”

Testaan​​koop怀疑安全问题可能源于Linksys固件中使用的第三方软件。但是,他们强调,这并不能成为漏洞的借口。对于已经拥有受影响路由器的用户,他们建议通过Web界面而不是应用程序更改WiFi网络名称和密码。此预防措施可防止SSID名称和密码以可读文本形式传输。

像Velop系列这样的Mesh路由器旨在通过多个连接节点创建无线网络,从而改善大型或多层住宅中的WiFi分布。这些节点通过无线或有线方式进行通信,以确保更好的WiFi覆盖范围。然而,Velop Pro WiFi 6E 和 Pro 7 的数据传输做法破坏了它们应有的安全优势。

Testaan​​koop在发布该安全问题之前几天再次联系 Linksys以解决当前问题,并给了他们一个简短的回复时间。然而,他们尚未收到制造商的任何确认或解决方案。

即使在最新的Linksys 7 Pro中,该漏洞仍然存在,凸显了严重的安全漏洞。研究人员总结道:“经过我们长期而密集的测试,我们强烈建议不要购买 Linksys Velop Pro WiFi 6E 和 Pro 7,因为存在严重的网络入侵和数据丢失风险。”

虽然入侵网络需要付出努力和技术技能(Linksys在这方面做了很多繁重的工作!),但攻击者一旦进入网络,就会造成巨大破坏。Linksys自己建议小型办公室使用Velop产品线,因此这个问题对于个人和专业环境来说都特别令人担忧。

圈小蛙现已开通Telegram。单击此处加入我们的频道 (@quanxiaowa)并随时了解最新科技圈动态!

除特别注明外,本站所有文章均系根据各大境内外消息渠道原创,转载请注明出处。
文章名称:《Linksys Velop路由器将WiFi密码以明文形式发送到美国服务器》
文章链接:https://www.qxwa.com/linksys-velop-router-sends-wifi-passwords-in-plaintext-to-us-servers.html
分享到: 生成海报

评论 抢沙发

科技圈动态,尽在圈小蛙

联系我们关注我们