家用网关设备安全漏洞曝光，腾讯WiFi安全实验室提醒用户关注连网安全
2018-06-05 13:58:44来源：太平洋电脑网 热度:
移动互联网时代，WiFi网络已成为生活不可缺少的重要组成部分，而WiFi安全则是用户享受网络便捷生活的基础。近日，海外安全检测机构披露了两个关于GPON Home Router(家庭光纤网关设备)的漏洞，分别是CVE-2018-10561(验证绕过漏洞)和CVE-2018-10562(命令注入漏洞)，几十万家用网关设备受到影响。
目前，光纤作为新一代宽带解决方案，广泛应用于国内外主流网络，而PON作为点到多点的光纤接入方式，实现了光纤到户的便捷。PON根据不同的技术和标准，又分为EPON和GPON。值得注意的是，光纤网络广泛应用和便捷背后，家用网关漏洞的出现给用户上网安全带来威胁。
腾讯WiFi安全实验室通过技术分析发现，攻击者结合上述两个漏洞，可以远程用很简单的命令构造发布请求，到GPON设备上进行任意命令执行。如果家用网络采用了GPON，其漏洞被恶意利用后，可能会造成网络大面积瘫痪以及网络被远程控制等后果。同时，基于腾讯WiFi管家的大数据分析发现，国内网络运营商所提供家庭用户的光猫设备，有部分型号存在相同的漏洞，预计相关设备会受影响。
据了解，截至目前，部分海外设备已经通过运营商远程管理服务进行远程漏洞修复，但修复速度以及覆盖面有限。
对于国内采用GPON家用网关的用户来说，如何避免家庭网络被恶意攻击或远程控制?有两种方式可以防范：其一，关闭家用网关对外访问功能;其二，借助腾讯WiFi管家检测网络环境，识别 WiFi是否存在风险，进而保障家用WiFi网络的安全。
此外，针对潜在的WiFi风险，腾讯WiFi管家为用户提供了全面的WiFi安全解决方案，营造了稳定、安全、绿色的WiFi网络环境。其一，腾讯WiFi管家根据五星WiFi标准向用户推荐网络快、网络安全的公共WiFi;其二，“风险检测”功能可以对上网环境进行关于ARP欺诈、DNS篡改、虚假钓鱼等全方位的安全检测，并通过风险项提示帮助用户避免连上风险WiFi，保护个人信息安全和手机安全;其三，腾讯WiFi管家特别设置安全支付通道，在用户支付时自动识别网络环境，并开启专属安全加密通道，保障用户支付安全。
当网络承载了大多数用户的日常生活时，连网安全的重要性不言而喻，这要求网络运营商以及网络设备生厂商加强设备的安全性能，及时发现漏洞并进行补丁更新。同时，用户也应加强自我防范，例如可借助腾讯WiFi管家安全检测功能识别网络风险，避免WiFi网络被监听、WiFi泄密等风险。
责任编辑：胡辉
为您推荐
中国三网融合将造就几家垄断"航母级"企业?中国加快推进"三网融合"的决定将最先惠及从事光缆、光纤和机顶盒等相关设备制造商,但长远看来,那些拥有多样化内容、创新服务以及广泛传播渠道的综合性公司才会是最大受益者."三网融合"并非将电信网、互联网和广播电视网进行简单的物理整合,更为重要的是业务应用的融合.在”三网融合"的情景下,用户通过一张网络就可以完成打电话、上网和看电视等需求.中国国务院近日决定拟于2010-2012年重点开展广电和电信业务双向进入试点,在2013-2015年全面实现三网融合发展.今後,符合条件的广播电视企业可以经营增值电信业务和部分基础电信业务、互联网业务;符合条件的电信企业可以从事部分广播电视节目生产制作和传输.美国
李飞扬：腾讯控股是“三网融合”强势股上次提到，中国加快推进“三网融合”，从宏观层面分析，将有助拉动内地中长期的经济发展；从微观层面分析，将率先惠及从事光缆、光纤和机顶盒等相关设备的制造商，而长远看来，那些拥有多样化内容、创新服务，以及广泛传播渠道的综合性企业将会是最大得益者。高盛的一份研究报告就估计，未来几年，电信公司和有线电视公司将增加资本支出以升级网络，而新的投资将会引入新的服务，这将从整体上增加广播电视和电信业的收入。该报告又指出，虽然目前“三网融合”仍未对电信公司的股价有任何刺激作用，至于有线电视类股份的强势，则有点来得过早的感觉。不过，综合来说，“三网融合”未来将可造就几家综合性“航母级”企业，其中两只是在港上市的中移
湖南广电伙腾讯拓“交互传媒”从湖南广播电视总台获悉，在深圳第六届文博会举行期间，湖南广播电视总台台长欧阳常林与腾讯公司董事局主席兼CEO马化腾现场签订《战略合作框架协议》，双方将共同投资2.2亿元人民币合作“交互传媒”项目，联手拓展电视和因特网融合交互的内容产品，建设跨媒体的交互传媒平台。总投资2.2亿元据了解，芒果传媒是运营湖南广播电视台所有经营性资产的产业主体，在艺员经纪、新媒体、卡通动漫等业务见长。腾讯为中国服务客户最多的因特网企业，其业务覆盖中国90%以上网民。在双方合作框架中，芒果传媒将注入其优势业务，与腾讯的海量客户资源进行集成。同时，腾讯旗下交互娱乐产品、移动因特网服务及门户网站等优势因特网业务都将接入合作
