路由廠商的漏洞補丁 確係是隱藏後門

2025-06-03 04:53:08

    泡泡網無線路由器頻道4月23日 安全研究員Eloi Vanderbeken去年12月在24個型號的無線路由器產品中發現了後門漏洞，相關路由器廠商發布了補丁，但Vanderbeken發現(PDF)補丁不是移除後門而是將後門隱藏起來，這個隱藏的後門可以通過發送特定的網絡數據包重新激活。

　　Vanderbeken是在思科、網件和Diamond等廠商路由器產品使用的臺灣中磊電子提供的模塊中發現後門，它可用於監聽 TCP/IP流量，提供root shell訪問權限，允許任何人向路由器發送命令，甚至允許遠程訪問硬體功能。