友讯老旧路由器曝RCE漏洞，用户丢弃不提供补丁
时间：2024-11-23 02:24
小编：小世评选
近日，IT行业新闻报道了友讯（D-Link）的一项重要声明，该公司声称其部分老旧路由器存在一个严重的远程代码执行（RCE）漏洞。然而由于这些设备已经进入了生命终止（EOL）阶段，即停止支持，友讯决定不向用户提供任何补丁，建议他们直接丢弃这些旧设备。此举引发了广泛的讨论和担忧。
友讯的这一决定并非偶然。近年来，网络安全漏洞屡见不鲜，尤其是涉及到家庭和企业用户所使用的路由器等网络设备。通过报告中的信息，我们了解到，这些受影响的老旧路由器由于存在堆栈缓冲区溢出漏洞，使得攻击者可以远程执行任意代码。一旦攻击者获利，可以对设备进行控制，进而可能实施数据窃取、植入恶意软件和木马，甚至发起服务拒绝（DoS）攻击，对用户和公司造成重大威胁。
同样在早期，友讯也曾对超过60,000台旧款网络附加存储（NAS）设备实施了类似的策略。这些设备由于被判定为不再支持，最终导致用户无法获得任何形式的补丁与保护，用户被迫更换他们的旧设备。这种做法引发了大家对友讯客户服务政策的质疑，以及对其负责态度的反思。
尽管友讯表示，为了减轻用户因设备缺乏支持而带来的困扰，他们将为美国用户提供20%的新设备购入折扣，但这并不能掩盖用户面临的实际风险。旧设备的安全隐患很可能会让一部分傻瓜性用户处于危险之中，尤其是那些对网络安全认识不足的普通消费者，他们可能并不清楚仍在使用的路由器已经不再安全可控。
针对这一问题，友讯虽然提供了替代方案，即建议用户可以尝试安装第三方固件解决部分安全隐患，但这同样需要用户具备一定技术能力。此举还可能导致设备的保修失效，而用户在原本就已经失去官方技术支持的情况下，面临更为复杂的操作和风险。
这一事件不仅反映了友讯公司在老旧设备上的方针政策，更深层次地揭示了当前数字设备的生命周期与更新换代速度相矛盾的现实。各大厂商在设计和制造产品时，往往提供短期的安全更新与技术支持，然而许多消费者仍然选择长时间使用它们，导致潜在的安全隐患持续存在。
在数字化迅猛发展的今天，网络安全已成为每个家庭、每个企业不可忽视的重要议题。友讯的事件提醒我们，无论是个人用户还是企业单位，在使用网络设备时都应时刻关注设备的更新和安全补丁，避免因设备老旧而面临不必要的风险。特别对于那些仍在使用老旧路由器的用户，应当尽快采取措施，考虑替换设备或者加强其安全配置，以防范潜在的攻击。
同时，作为用户，也应引导自己建立良好的安全意识。定期检查设备的固件版本是否更新、了解厂商发布的最新公告及漏洞信息，确保所使用的产品不成为黑客攻击的目标。并且在面临设备的系统更新问题时，应优先选择那些有持续支持和更新的品牌和型号。
，对于厂商而言，在制定产品生命周期政策时，除了提供硬件本身的性能和稳定性外，更需要考虑到用户的数据安全和长远利益。未来，厂商应该承担更多的社会责任，确保消费者在使用期间能够获得持续的安全支持，减少因产品老化而带来的网络安全威胁。
