法国的一家有600万顾客人群的宽带网络经销商Sky曝出了一个风险的漏洞，在该企业决策修补顾客路由器中的DNS重绑漏洞时，该漏洞就早已存有了接近18个月。
网站渗透测试工作人员在2020年5月11日向Sky Broadband(法国Sky UK给予的宽带服务)汇报了这一问题。
该漏洞很有可能会直接影响到这些没更改路由器上默认设置管理方法登陆密码的顾客。除此之外，依据网站渗透测试工作人员的观点，非默认设置的凭据也有可能会被破译，该漏洞如今早已被修补。
下列是受影响的型号规格。
- Sky Hub 3 (ER110)
- Sky Hub 3.5 (ER115)
- Booster 3 (EE120)
- Sky Hub (SR101)
- Sky Hub 4 (SR203)
- Booster 4 (SE210)
尽管最终2个型号规格的路由器也会遭受该漏洞的危害，但他们还含有任意的管理方法登陆密码，那样便会使他们很难受到进攻，但他们也会被攻击者开展暴力破解密码。英国广播电台(BBC)报导说，Sky企业售卖的其余1%的路由器并并不是该公司自身制造的，但是应用这类路由器的顾客可以规定完全免费拆换。
有关DNS再次关联漏洞
DNS再次关联是一种将受害人的网页变为进攻个人互联网的代理商技术性。大家之前见过攻击者对它开展利用，并且经营规模比这一Sky还需要大。在2020年1月，它被科学研究工作人员用以展现一个漏洞定义认证专用工具的伤害，利用该漏洞可以得到对一个有漏洞的频谱仪的远程控制访问限制。
在互联网技术服务提供商向家中给予带宽的好几个电缆线调制调解器中发觉在其基本参照构架中具有该漏洞，该漏洞容许攻击者彻底远程操作该机器设备。受影响设备的数量在全世界范畴内了解亿台。
科学研究工作人员表述说，DNS再次关联技术性容许攻击者绕开同源策略，该对策是网页浏览器中的一项防御措施，它容许第一个网页页面中的脚本制作浏览第二个网页页面中的数据信息，但条件是2个网页页面具备同样的来源于。进而可以避免网络技术应用在没经客户允许的情形下与不一样的域开展互动。
这一漏洞可以让攻击者重新部署受害人的家中路由器，只需根据垂钓网页页面诱惑客户点一下一个故意连接就可以对它进行进攻。那样，攻击者就可以查询客户的数据网络，盗取金融机构和别的比较敏感网址的登陆密码。
怎么会推迟修补
Sky企业并没马上回复新闻媒体的了解，但该企业告知BBC，升级这么多路由器必须時间，并且她们也十分重视用户的网络信息安全确保。
Sky企业新闻发言人说："在收到风险性报警后，大家就逐渐勤奋找寻处理该问题的对策，我们可以确定，现阶段己经向全部Sky企业生产制造的设备带来了修补计划方案。"
对于为何网站渗透测试工作人员那么长期也没有公布该发觉，该企业解读说，充分考虑新冠病毒导致工作中节奏感变缓，还提供了一系列的工作中推迟，这类信息内容的落后，看上去好像是有一定的道理的。10月22日，Sky企业告知新闻媒体，如今99%的带有漏洞的路由器早已被修补。
科学研究工作人员说，她们在90天之后沒有公布这一漏洞，是由于伴随着在家办公变成新的常态化，互联网技术服务提供商已经解决互联网负载大幅度提高的问题。大家不愿做一切限定大家在家办公的事儿。
Munro告知BBC新闻，这类信息内容延迟时间是很令人费解的，尽管新冠病毒大流行促使大家逐渐在家办公，很多互联网技术服务提供商也面对着较大的工作压力，但用一年多的时间段来修补一个非常容易被利用的安全性漏洞是彻底无法进行的。
应用默认设置密码是最本质的问题
安全性企业Netenrich的总裁安全性权威专家周五在电子邮箱中表明，如今许多路由器在出货的时候应用默认设置登陆密码，而且该机器设备也会立即裸露在移动互联网上。
他写到，这不是一个简便的漏洞或安全隐患，这是一个明显的粗心大意，知道这一点，她们花了18个月才恢复这一漏洞也都不惊讶了。
Sky企业从应急处置企业BreachQuest那边获得了怜悯，他说道，DNS再次关联漏洞难以被发觉，开发者也通常难以了解该漏洞。
在一封电子邮件中，安全性工作人员说，他并不感觉Sky企业的开发者延迟她们原本定的方案有哪些怪异的。
但时间长达18个月，这针对处理一个漏洞而言時间太长了，无论它从技术上有多么难了解。
但喜讯是，尽管发觉该漏洞的企业让该漏洞的利用看上去不费力气，但事实上利用起來比大部分漏洞或是要繁杂一些。
他说道，不管怎样，状况都有可能会变的更糟糕，因为它确实给予了对机器设备的彻底远程控制访问限制。由于大部分个人用户始终不变其路由器的默认设置登陆密码，这针对攻击者而言是一件很开心的事。即便如此，这一情况也表明了修改密码的必要性。在这样的情况下，即使改为了123456那样的弱口令也可以避免被攻击者利用。
文中翻譯自：https://threatpost.com/6m-sky-routers-exposed-18-months/176483/倘若转截，请标明全文详细地址。