安全研究人员在D- DIR-620路由器的固件中发现了一个允许黑客接管任何通过互联网访问的设备的后门帐号。卡巴斯基实验室研究人员发现,该后门程序授予攻击者访问设备的Web面板的权限,设备所有者无法禁用此秘密帐户。保护设备免遭黑客攻击的唯一方法是避免让路由器在WAN接口上暴露其可以从Internet上的任何地方访问的管理面板。

收藏 打印