北京
路由器是整个家庭网络的中枢，电脑、游戏主机、智能电视、监控摄像头和智能插座都全天候挂在上面。但多数人装上之后就再没管过，默认只要能上网就万事大吉。问题是，一台固件已停止更新的路由器，正在让整个网络暴露在风险之下。
厂商对路由器固件的支持周期很短——业内普遍只有三到七年。所以如果你家的路由器买了超过五年，最好马上确认一下它还能不能接收到固件升级。这跟给手机或电脑打补丁是同一回事：有些更新带来新功能，另一些则是专门去堵已知的安全漏洞。一旦失去厂商支持，你的路由器对后续暴露出来的漏洞将毫无抵抗力。
FBI已不止一次公开警示过时路由器的危险性。根据其发布的多份通报，威胁行为者正专门利用已停止支持的路由器发动攻击，相关公告既点明了漏洞细节，也给出了整改建议。普通家庭用户未必是这些攻击最主要的靶子，但眼睁睁让自己的网络沦为跳板，这个险没人愿意冒。而在所有可选的补救方案里，把旧路由器换掉，往往是最直接也是最有效的一条路。
光从功能上看，未受支持的路由器似乎还能继续工作，但背后的安全账本早已划满红字。随着每月被研究人员挖出的漏洞不断累积，设备上未修补的破口只会越来越多，攻击者下手也就越来越容易。而在厂商眼里，停服就是停服，这些产品不会再收到任何补丁，裸奔状态只会一天比一天严重。
至于为什么会有人盯上一台普通人家里的路由器，攻击链条其实很清晰。入侵得手后，攻击者可以把你的网络流量导向恶意站点，悄无声息地截走登录凭证和银行卡信息；可以横向渗透进同一网络下的电脑、手机和智能家居设备；甚至还能把你的路由器当代理，挂上非法活动的链路。而过时的、缺乏新版加密标准和现代安全特性的路由器，恰恰让这些操作变得异常顺滑。
还有一点让局势更为被动：发现路由器已被入侵并夺回控制权的难度，每天都在持续抬升。攻击者的手法越来越精巧，包括利用远程管理功能以及其他更为隐蔽的技术路径，普通用户几乎不可能察觉或应对。在当前的威胁环境下，继续使用一台不再接收固件更新的路由器，等于主动折断了自家网络仅有的几道防线。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
