用华硕路由器？你的网络能被他人控制(zz) - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Hardware - 计算机硬件

用华硕路由器？你的网络能被他人控制(zz)

用华硕路由器？你的网络能被他人控制(zz)# Hardware - 计算机硬件

c*o2015-01-09 08:01

1 楼

5/1毕业
opt申请了一个月还没啥动静，打算把offer发过去加急
但是目前offer里提及会赞助immigration，这会不会显示出移民倾向导致opt被拒呢？
毕竟opt是基于F1的。。。
请问各位有经验的大牛们@@

x*k2015-01-09 08:01

2 楼

用华硕路由器？有很高的可能性你的网络能被网络中的其他人完全控制。安全研究人员
报告了一个影响所有固件版本的未修复安全漏洞。这个漏洞并不允许黑客远程入侵设备
，但一个拥有管理权限的人很容易将网络连接定向到恶意网站，或者安装恶意固件更新
。漏洞与监视本地网络的服务infosvr有关， Infosvr以Root权限运行，包含了一个非
授权的命令执行bug，任何能连接本地网络的人可以通过向路由器发送一个UDP数据包获
得控制权限。除非华硕发布补丁，否则漏洞很难修复，权宜之计是每次重启后使用如下
指令关闭infosvr服务： $ ./asus-cmd "killall -9 infosvr" [...]

x*k2015-01-09 08:01

3 楼

http://www.solidot.org/story?sid=42618
https://github.com/jduck/asus-cmd