外媒稱：D-Link無線路由器安全出漏洞。安全問題始終是一個比較敏感的話題，特別在信息時代的今天，每一個人都在為自己的隱私安全，信息安全花費高額的金錢。

外媒稱：D-Link無線路由器安全出漏洞

5月19日，據(jù)國外某黑客博客披露，某些D-Link無線路由器上新增加的一個安全功能，反而會讓用戶更容易受到網(wǎng)絡(luò)入侵的危險。為了阻擋惡意攻擊者，路由器廠商D-Link最近為其產(chǎn)品增加了一個CAPTCHA設(shè)計。不過一名黑客在SourceSec Security Research博客上發(fā)文稱，該升級可以被利用來實現(xiàn)竊取一個WPA密碼。

[[7266]]

原因是新固件使用一個GET請求來登錄，該請求包含一個經(jīng)過MD5哈希處理的密碼。結(jié)果證明，通過該功能，無線路由器覆蓋范圍內(nèi)的任何人可以輕松的訪問由所有敏感設(shè)置組成、包含WPA密碼的設(shè)置頁面。

而且，新固件甚至允許普通用戶登陸到控制頁面上，因此攻擊者不需要具有管理權(quán)限就能發(fā)起攻擊。當(dāng)D-Link無線路由器在其部分路由器產(chǎn)品上增加CAPTCHA設(shè)計時，有安全專家就質(zhì)疑其實用性，認為其效果還不如用戶花費30秒時間來修改路由器的默認密碼更有效。