当前位置:数据网络行业动态 → 正文

华为路由器安全性遭疑 网络安全性令人担忧

责任编辑:hli |来源:企业网D1Net  2012-07-31 10:09:54 本文摘自:法新社

7/30/2012, 法新社报道,上周日在拉斯维加斯举办的第20届电脑骇客年度大会Def Con上,骇客们展示了如何利用华为路由器轻松攻击电脑网络。

在开幕式上,德国网络安全系统公司Recurity Labs负责人Felix “FX” Lindner称今年骇客们的目标是华为。他向与会听众们介绍如何利用基本的骇客技术攻击三款华为小型路由器,而这些路由器已经广泛应用于亚洲,非洲,甚至欧美许多运营商网络中。他对华为至今没有向业界发布自身路由器可能遭受攻击的警告表示担忧。也是这家公司的George Kopf告诉法新社记者说,华为的路由器有着严重的安全问题。很多时候,最大的问题就是你不知道你的产品有多么脆弱。他称虽然他们只研究了三款华为小型路由器,但可想而知,其他产品也会有问题。他认为华为路由器的技术水平还是1990年代的。

Recurity Labs的研究显示,华为路由器的弱点主要在三点“a session hijack, a heap overflow 和 a stack overflow”。这些问题在华为的AR18和AR29路由器上发现,可以轻易通过这些弱点进入网络。相比以往他们研究过的思科产品,这家公司认为华为路由器的安全问题更多。华为的工程师显然没有接受过去十多年来网络安全领域总结出来的许多正反经验。以发现DNS域名系统问题著名的前思科工程师Dan Kaminsky也在会上表示,如果他要教什么新手如何攻击一款路由器,华为的这些产品是很好的例子。

Recurity Labs认为当下华为最大的问题是在网络安全这个问题上展现出掩耳盗铃的心态。他们没有提醒用户,自身也没有专门对外联系的网络安全顾问。这个问题对于华为来说可能更严重。

这样的消息对于华为来说可能不算什么好消息,特别是在世界上许多政客经常高叫华为产品危害他们的国家安全的时候。不过,能成为骇客的攻击目标也不算不光彩的事情,华为的主要竞争对手们无一例外受到过这样的待遇。重要的是,勇于面对问题,勇于改正问题。

关键字:华为路由器骇客

本文摘自:法新社

x 华为路由器安全性遭疑 网络安全性令人担忧 扫一扫
分享本文到朋友圈
当前位置:数据网络行业动态 → 正文

华为路由器安全性遭疑 网络安全性令人担忧

责任编辑:hli |来源:企业网D1Net  2012-07-31 10:09:54 本文摘自:法新社

7/30/2012, 法新社报道,上周日在拉斯维加斯举办的第20届电脑骇客年度大会Def Con上,骇客们展示了如何利用华为路由器轻松攻击电脑网络。

在开幕式上,德国网络安全系统公司Recurity Labs负责人Felix “FX” Lindner称今年骇客们的目标是华为。他向与会听众们介绍如何利用基本的骇客技术攻击三款华为小型路由器,而这些路由器已经广泛应用于亚洲,非洲,甚至欧美许多运营商网络中。他对华为至今没有向业界发布自身路由器可能遭受攻击的警告表示担忧。也是这家公司的George Kopf告诉法新社记者说,华为的路由器有着严重的安全问题。很多时候,最大的问题就是你不知道你的产品有多么脆弱。他称虽然他们只研究了三款华为小型路由器,但可想而知,其他产品也会有问题。他认为华为路由器的技术水平还是1990年代的。

Recurity Labs的研究显示,华为路由器的弱点主要在三点“a session hijack, a heap overflow 和 a stack overflow”。这些问题在华为的AR18和AR29路由器上发现,可以轻易通过这些弱点进入网络。相比以往他们研究过的思科产品,这家公司认为华为路由器的安全问题更多。华为的工程师显然没有接受过去十多年来网络安全领域总结出来的许多正反经验。以发现DNS域名系统问题著名的前思科工程师Dan Kaminsky也在会上表示,如果他要教什么新手如何攻击一款路由器,华为的这些产品是很好的例子。

Recurity Labs认为当下华为最大的问题是在网络安全这个问题上展现出掩耳盗铃的心态。他们没有提醒用户,自身也没有专门对外联系的网络安全顾问。这个问题对于华为来说可能更严重。

这样的消息对于华为来说可能不算什么好消息,特别是在世界上许多政客经常高叫华为产品危害他们的国家安全的时候。不过,能成为骇客的攻击目标也不算不光彩的事情,华为的主要竞争对手们无一例外受到过这样的待遇。重要的是,勇于面对问题,勇于改正问题。

关键字:华为路由器骇客

本文摘自:法新社

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^