各國發出安全警告

路由器是資訊安全的關鍵閘口，卻不被用家關注。絕大部份用家只看市場推廣標題，例如連線速度快、訊號覆蓋廣、制式新穎、價格便宜等而決定購買，甚少考慮安全問題。購買後長期開啟，疏於管理。事實上，早有大量報道路由器可被輕易入侵，變作竊取資訊工具及殭屍網絡。中共支持的黑客Salt及Volt Typhoon利用中國大陸製造路由器安全漏洞組成秘密網絡，攻擊各國關鍵基礎設施，大量竊取及監控。無奈各種報道未能引起大眾關注，加上公眾教育從不到位，資訊缺口被極權及不法份子利用得非常順手。民眾關切不足，政府被迫出手。去年10月美國商務部以國家安全威脅為由禁止銷售TP-Link製造的路由器。美國聯邦通訊局最近將行動升級頒令禁止銷售來自外國牌子的路由器，新投入銷售市場的路由器必須經過審批。局方指路由器安全空隙長期被利用作間諜及竊取知識產權。與此同時，英美加等十國亦發出警告，指與中共有關的惡意行為者大規模利用日常生活的網絡邊緣裝置構建各種入侵活動，家用路由器是主要目標，用戶很可能不能察覺裝置已遭入侵。其實各國行動已姍姍來遲，中共電子貨品長期實施價格戰，已搶佔消費市場，單是TP-Link佔家庭及小型企業過半市場，這些已售出路由器已形成網絡，一日不清理，威脅不除。

處理敏感資料管理閘口

路由器安全之所以被忽略，因為大部份用家誤以為這是一插即用的盒子，沒有理解路由器如何運作。路由器實際上是一部電腦，處理及收集大量敏感資料，包括用戶真實的IP，所有連結裝置的數碼指模、連線紀錄、數據流量，WiFi的SSID及密碼等。當用戶收發資料，資料將被分拆成資訊包（packet），路由器處理每個資訊包頭頁（header）當中包含發送及目標IP、服務形式、大小、識別碼、目標閘口、時區、連線協議等。若不使用加密通訊或VPN，可看到通訊目標網站。即使你使用加密傳輸，深入分析資訊包亦有機會得知你正使用VPN，傳送資料類別，甚至推測軟件及使用的服務。數據包分析正是中共防火牆運作的模式，用以阻截「翻牆」。路由器經常與製造商伺服器連接，用戶無法得知上述敏感資料有否被收集。路由器還負責閘口管理，任何開啓閘口可聽取外來訊息，閘口處理不當，就可被入侵及竊取資訊。時有路由器無故將某個閘口開啟，把內部服務直接暴露於互聯網上。廠商負責更新靱體，亦隨時可添加「後門」。靱體更新程序往往是攻擊者目標，從中插入惡意程式。由於用家對維繫關注不足，廠商遂將資源投入銷售，導致靱體更新遲緩，維繫期限短，安全漏洞在修補前空𥦬期被系統性利用。還有，不少用家以為只要路由器能運作便可繼續使用，忽略韌體維繫期已過，累積大量安全漏洞，只等待黑客出手而已。

（Shutterstock）
（Shutterstock）

慎選及管理路由器

一旦路由器被入侵，就可變成對方竊取資料的工具，並利用作殭屍網絡及各種非法用途。美國禁止外國路由器，再次提醒用戶關注路由器安全風險，並立即採取行動。首先是慎選路由器，你需要查清牌子的實質控制人，停止使用來自極權國家及中共控制範圍的品牌。大量中共控制的企業利用產地洗白，又或是「白牌」降低市場質疑，最近中共禁止Manus AI售予Meta的交易，Manus自稱新加坡企業，但實際控制者受中共支配，這些企業可受壓而執行中共任務。撇除這些不可信的品牌，首選是使用開源系統的路由器，兩大開源系統包括Open WRT及DDWRT，功能齊備，修補安全漏洞較迅速，但用戶介面不太友善，學習曲線傾斜，用戶可利用AI提供協助，積極查詢安全注意點，尤其是防火牆設定。其次是選擇使用入門級的企業級別路由器，更新維繫較快、防火牆更穩妥、但價格較高。再退一步，請使用在地品牌的路由器，購買前要做足功課，以安全性及用戶可控性為首選，並積極了解所有設定選項。如果你正使用其它路由器，折衷辦法是使用VPN及開啟Kill Switch，所有連線裝置使用隨機MAC及用通用的名稱，儘早撤換。若情況許可，應使用自己手機熱點而非第三方路由器，若不能避免，應使用VPN及隨機MAC降低風險。

路由器問題早已累積了廿年，被極權及黑客利用，為所欲為，必須全球協作解決。除了大力宣傳外，更需提升大眾風險認知。作為用家，更要盡一分力，作出適當選擇，停止向那些提供不安全的路由器的企業獻金。◇

 

 

 

 

-------------------
局勢持續演變
與您見證世界格局重塑
-------------------

🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand

📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores