大量Ruckus路由器出现漏洞 易受黑客攻击

据TechCrunch报道，一名安全研究员在多个Ruckus Wireless路由器中发现了几个漏洞，目前这些漏洞已经修复。

安全研究人员Gal Zror发现，这些漏洞出现在该公司路由器系列上运行的网络用户界面软件中。通过这些漏洞，攻击者不需要路由器密码就能在网上控制受影响的设备。更可怕的是，攻击者还可以借机访问广泛的内部网络，从而使计算机和其他设备遭受黑客攻击和数据窃取。



Zror称，其发现的三个漏洞可以用来获得路由器的 “root” 权限，允许攻击者自由地访问设备和网络。虽然要利用这三个漏洞的难度不同，但最简单的漏洞只需要使用一行代码。目前，互联网上存在着“成千上万”易受攻击的Ruckus 路由器。

对此，Ruckus官方回应表示，公司已经修复了200.7.10.202. 92 软件更新中的漏洞，但客户必须自己更新软件才能避开这些漏洞。如果让客户用户运行的是旧版本的软件，那么最好赶紧更新。