Учёные Фраунгоферовского университета коммуникаций (Германия) провели масштабное сравнение Home routers security report 2020 безопасности 127 домашних роутеров семи популярных производителей: Asus, Netgear, D-Link, Linksys, TP-Link, Zyxel и AVM. Они проверили актуальные прошивки каждого устройства на предмет известных уязвимостей — и ни один из них не оказался безупречным.
Из 127 устройств 46 не получили ни одного обновления безопасности за последний год, в то время как ещё 22 не получают их уже два года. Рекордсмен среди изученных и вовсе не обновлялся 1 969 дней, или около 5 лет. Исследователи отметили, что ASUS, AVM и Netgear показали себя лучше всего — все их роутеры обновлялись как минимум раз за последние 1,5 года. D-Link, Linksys, TP-Link и Zyxel подобным похвастаться не смогли.
Хотя около 90% этих роутеров работают на Linux, многие производители не обновляют операционную систему — многие до сих пор работают на версии ядра 2.6 (или ещё ниже), которая не получала обновления с февраля 2011. Это делает роутеры более уязвимыми.
Только в 50 устройствах данных входа (имя пользователя и пароль по умолчанию) были достаточно хорошо зашифрованы, в то время как в 16 роутерах получить эти данные не составит для хакеров совершенно никакого труда. ASUS — единственная компания, которая не оставляет эти данные в образе прошивки (даже в хорошо зашифрованном виде).
Так какие роутеры безопасны?
В заключении исследования говорится:
«Наш анализ показывает, что не существует маршрутизатора без недостатков, и нет производителя, который отлично справляется со всеми аспектами безопасности. Вендорам стоит приложить больше усилий, чтобы сделать домашние маршрутизаторы такими же безопасными, как современные настольные или серверные системы.
Поставщики расставляют приоритеты безопасности по-разному. AVM справляется лучше, чем другие компании, в отношении большинства аспектов. В то же время, ASUS и Netgear работают лучше в некоторых аспектах, чем D-Link, Linksys, TP-Link и Zyxel».
А каким роутером пользуетесь вы? Расскажите в комментариях!
