【翻牆問答】貴價國產路由器被揭漏洞多 選外國品牌結合翻牆軟件防個資洩漏

2021-12-03
Share
【翻牆問答】貴價國產路由器被揭漏洞多 選外國品牌結合翻牆軟件防個資洩漏 2020年2月20日,一款中國華為出品的高端路由器在應該倫敦一個5G展覽上展出。
法新社

問:家用路由器的安全問題,一直都引起相當關注。德國有研究機構發現,多款常見牌子的家用無線路由器,都有各式各樣的漏洞,其中有一款中國牌子,歐洲售價接近二千港幣的型號,居然有三十二種不同類型的漏洞。其實家用路由器,為何會成為漏洞的溫床?

李建軍:企業級的路由器,廠商有專人根據企業的需要開發作業系統以及相關軟件,無論售前或售後的保安都更有保障。但家用路由器的利潤其實相當低,扣除處理器、發射器、天線等成本後,其實邊際利潤不大。所以這類路由器,一般會使用通用的Linux作業系統為基礎。而他們派出作保安支援的資源,亦會少得多。因此,家用路由器變成網絡保安一大問題殊不為奇,並不會因為你買貴一些的路由器,你的路由器保安就必然會更好更安全一些,這一切都視乎廠商的態度,以及你自己使用家用路由器時,有否作出額外的防護,令你上網上得更安全。

德國相關研究機構,只不過取得路由器的作業系統軟件,作自動化測試,都找出大堆漏洞,相信有實物在手時,能夠發現的漏洞數目就更誇張。換言之,家用路由器隱匿的漏洞,其實比我們現在知道的會有更多。

問:家用路由器現時發現最多的問題是甚麼?用家在使用習慣上留意甚麼,才能增加保障?要選擇相對安全的家用路由器,又應該留意甚麼?

李建軍:首先,盡量避免選擇中國品牌仍然是減少保安問題的最佳方法,這次針對德國市場的測試中,撇除電訊公司向客戶提供的路由器,如果以德國市面上買到的家用路由器而言,台灣和德國品牌相對安全一些,中國品牌的漏洞程度是最誇張。因此,買台灣、美國等國的品牌會安全一些,例外是一些已經由中國廠商控制的外國品牌——例如某些法國品牌其實是中國某大電視機廠的產品。購買前,最好先對品牌的背景和控制權多作研究,會比較安全。

另一方面,應該先看看不同測試報告,特別要參考海外保安機構的測試報告,這些測試報告會全面評估不同品牌路由器的問題,相對客觀一些。至於中國的測試報告,以中國現時缺乏言論及新聞自由的情況,其實參考作用不大,評論隨時會基於政治需要,明明知道保安問題超多,甚至有裝設木馬的路由器型號,都講到十分安全,這種情況相當普遍。因此,要研究路由器安全,其實都要翻牆,道理也在這裡。

至於使用習慣,最基本的動作就是重設個人密碼。家用路由器預設密碼往往是admin或123456之類簡易密碼,這類密碼完全起不到保密效果。因此當你將路由器帶回家開始投入使用時,都應另改密碼,以策安全。除此以外,預設自動更新軟件,也是必須做法,因為正常用戶,並不會經常瀏覽生產商的網站,自行手動安裝最新版的路由器軟件,但有時候,路由器軟件有必要盡快更新,否則將會有嚴重保安問題,最常見是Linux核心出現漏洞,或晶片設計出現漏洞,需要緊急用軟件來修補的問題。假如你選購的路由器無自動軟件更新功能,以現代的標準而言,這樣的設計其實是相當有問題。

問:我自己懂得安裝軟件,並且長期用VPN來翻牆上網。既然我能為路由器安裝VPN上網用的路由器軟件,我對家用路由器的保安要求是否就相對減低了?

李建軍:如果你的路由器可以自己換軟件,其實用VPN翻牆上網的路由器軟件,有可能比原裝的路由器作業系統更安全,因為有部分廠商為節省成本,使用過時的Linux核心,或未有及時更新部分驅動程式軟件,都是問題根源,而用作VPN上網用的路由器軟件,反過來更新更頻密,會安全一些。

不過,就算你會換上自己的路由器軟件,都不要選擇中國品牌的路由器,因為中國品牌的路由器,有可能不只軟件有問題,有可能硬件同時都有問題,為免自己的資料落入當局手中懵然不知,或令翻牆失敗,購買海外牌子的路由器仍是比較有保障。

Edge及Safari用戶可直接點擊收聽
其他瀏覽器用戶請點此下載播放插件

新增評論

請將評論填寫在如下表格中。 評論必須符合自由亞洲電台的 《使用條款》並經管理員通過後方能顯示。因此,評論將不會在您提交後即時出現。自由亞洲電台對網友評論的內容不負任何責任。敬請各位尊重他人觀點並嚴守事實。

完整网站