北京
分享至
近期不少爱快路由器用户发现，设备DNS被强制篡改，访问部分网站时被劫持到博彩等非法页面，凌晨3点到6点还会准时断网。相关故障在论坛持续发酵后，爱快官方终于发布安全公告，确认系统持续遭到攻击，并推出新版固件要求用户立即升级。
攻击表现：断网、DNS篡改与网站劫持
从爱快官方论坛网友反馈来看，受影响的路由器不分运营商和地区，但主要是使用拨号方式的路由器更容易被盯上。具体表现集中在几个方面：
- 每日凌晨3点到6点准时断网，必须重启系统或重新拨号才能恢复；
- 系统使用的DNS服务器被强制修改，即使用户手动改回，随后又会被改回黑客控制的地址；
- 访问某些网站时被篡改的DNS导向博彩、钓鱼或诈骗网站，存在进一步安全风险。
攻击源头仍在溯源
目前官方尚未公布具体攻击细节。爱快团队通过异常行为样本分析，已定位到部分受影响客户，技术团队正与客户沟通协助解决问题并加固安全。不过，目前还不清楚黑客是利用漏洞直接下发配置修改DNS，还是在系统中植入后门。这种不确定性让不少用户担心后续是否会出现新的攻击变种。
升级建议与版本要求
爱快已发布新版安全更新，并针对无法跨版本升级的用户提供了旧版专用补丁。官方建议用户尽快升级到4.0.307及以上版本；使用旧版的用户可升级到3.7.24版。爱快团队还提醒用户关注近期安全公告，后续应该还会继续发布新版本修复漏洞。消息源来自iKuai BBS。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
