你的 Wi-Fi 路由器有多安全？最新調查顯示 83％ 市售產品均有問題，其中 28％ 屬於高風險漏洞

具備連網功能的產品已悄悄內化成我們每日生活的一部分，從桌上型電腦、筆記型電腦，到人手好幾支的智慧型手機，再到具備多樣感測器的智慧家庭與健康照護。最新調查發現，市售 83％ 無線路由器均有大小不一的問題，其中 23％ 還是列為高風險或是重大風險的漏洞。

為了趕上產品開發時效與問市日程，目前多數消費級 Wi-Fi 無線網路路由器均採用開放原始碼套件進行開發，其中以 OpenWRT 為最大宗。可惜多數無線網路路由器的韌體升級作業並不完善，並無法在一定時間之內推出新版韌體修正漏洞。當 OpenWRT 被發現有相關漏洞時，消費市場的無線路由器幾乎是款款中標，又苦無修正韌體或其它修補方式。

The American Consumer Institute 於美國當地時間 9 月 26 日發表 1 份研究報告，報告載明表示美國現行市面販售的 14 個不同品牌、186 款型號無線路由器，共有 155 款出現安全性漏洞，比例為 83％；而在這些漏洞當中，共有 28％ 被視為高風險或是重大風險漏洞，進而使得無線路由器損壞或是洩漏資訊。

▲The American Consumer Institute 最新研究表示，83％ 市售消費級無線網路路由器均有嚴重程度不一的漏洞。

The American Consumer Institute 找來 186 款美國市面販售的無線網路路由器（詳細型號請見文末），並使用 Insignary 的 Clarity 軟體掃描這些款式的官網最新版韌體，找出漏洞之後，再依據 National Vulnerability Database 對漏洞的嚴重性進行分類。

▲155 款消費級無線網路路由器共找到 32003 個漏洞，其中約 7％ 劃分為重大風險、21％ 為高風險。

不知道讀者是否發現蹊蹺，The American Consumer Institute 掃描最新版本韌體，卻依然有 83％ 的型號存在大小不一的漏洞，一般消費者購買並安裝無線路由器之後，甚少定期執行韌體檢查愈更新作業，因此實驗室以外實際存有漏洞的比例應該更高。

報告當中表示部分產品的韌體更新作業並不方便操作，甚至還需要上網註冊產品才可以取得新版韌體，對於不諳韌體更新作業的消費者而言，又是 1 個避免做麻煩事的藉口。報告也暗示廠商應可加入自動更新功能，但筆者認為廠商素質良莠不齊，更新過後是否能夠確保機器正常運作？更新時機是否正確不會影響使用者作業？這些都值得廠商仔細思考。

▲受測的 186 款無線網路路由器、網通產品之一。

▲受測的 186 款無線網路路由器、網通產品之二。

▲受測的 186 款無線網路路由器、網通產品之三。

資料來源

註：The American Consumer Institute 擁有商業利益團體遊說者色彩。