D-Link路由器被曝重大漏洞 官方致歉

luckspirit

　　上午，针对昨天D-Link云路由存漏洞可能泄露网银密码一事，D-Link(友讯科技)发布声明向消费者致歉，并公布了本次受影响的17款产品相关修补漏洞固件可下载及更新之日期，消费者最早今日可至其官网取得更新下载。

　　友讯科技在声明中称，近日针对 D-Link 部分云路由产品存在可能引发黑客入侵的安全漏洞疑虑，友讯科技深感抱歉，并已于第一时间以最严格谨慎的标准针对各款产品进行全面检测，并针对可能受影响的型号提供修补措施。

　　声明表示，引发此安全疑虑的原因，主要是内网用户可能藉此漏洞取得路由器管理密码，从而掌握路由器的控制权，但非内网用户无法采取此攻击手段。友讯表示目前已掌握17个受影响的产品型号并将及时发布修补漏洞的固件，消费者最快于4月17日可至友讯官方网站陆续取得更新下载(http://www.dlink.com.cn/)。

　　在部分修补漏洞固件尚未发布前，友讯科技强烈建议用户立刻进行个人密码的设定与更新;密码设定上应使用数字、英文字母及符号混合的高强度密码来确保网络信息安全性，有效防止恶意入侵。

　据记者报道，近日，国内安全专家发现友讯集团(D-Link)新产品“云路由”使用的固件系统中存在漏洞，黑客可轻易攻破路由器后台，获取用户网银密码等隐私。漏洞涉及17个型号，预计全球受影响用户高达300万。

　　受影响产品型号及相关修补漏洞固件可下载及更新日期：