上海市质监局：85%家用无线路由器存在安全风险

    28日，上海市质量技术监督局在其官网发布2015年家用无线路由器产品质量安全风险预警，20批次受监测样品中，85%存在不同程度的安全风险。

    随着宽带速度的提升以及无线终端的普及，家用无线路由器已经在普通家庭、办公场所和商业设施中得到了广泛的应用。然而该类产品涉及到使用者的信息交互，如其安全性不能得到有效的保证，将给使用者带来信息安全隐患。

    为评估家用无线路由器产品质量安全状况，上海市质量技术监督局对本市生产、销售和网店销售的家用无线路由器产品开展质量安全风险监测。采用GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》、GB/T18018-2007《路由器安全技术要求》、GB/T18336-2008《信息技术安全技术信息技术安全性评估准则》标准，对家用无线路由器产品的无线接入安全性（安全加密方式支持、SSID隐藏、MAC地址过滤）和管理模块安全性（管理员出厂密码强制修改、管理员鉴别、鉴别失败处理、管理地址设置、管理模块抗渗透）项目进行风险监测。

    本次风险监测共采集20批次样品，经检测，17批次存在不同程度的安全风险。其中，2批次产品不支持SSID隐藏功能；2批次产品不支持对接入的访问终端的MAC地址进行限制；13批次产品首次使用管理功能时没有强制修改管理员出厂密码；13批次产品管理员鉴别功能存在风险，11批次产品在经过一定次数的管理员鉴别失败后，没有采取措施阻止进一步的尝试；12批次产品不支持通过IP或MAC等方式指定可信主机，使得仅可信主机才能访问管理页面；4批次产品的管理模块存在中高风险漏洞。20批次产品均支持WPA-PSK/WPA2-PSKAES等高强度的加密方式。

    上海市质量技术监督局表示，已将风险监测结果告知生产企业及其所在地质量监督部门，督促企业加强质量控制，降低或消除质量安全风险。同时，已将家用无线路由器产品质量安全风险信息报告有关部门，建议有关部门完善相关国家和行业标准。

    上海市质量技术监督局提醒消费者，在选用无线路由器产品时，应当注意以下方面：其包装应完好，并有产品合格证明、性能说明、使用方法和注意事项等；产品在初次使用时，应当修改无线接入密码以及管理员密码；有相关知识的人员可以选择SSID隐藏，并对利用其上网的无线设备进行MAC绑定限制。