[情報] Cyclops Blink攻擊 受影響的華碩無線AP

華碩正在調查並努力修復 Cyclops Blink，並將繼續發佈軟件更新。

為了幫助這些路由器的所有者採取必要的預防措施，我們編制了一份安全清單：
(1) 設備恢復出廠設置：登錄網頁界面(http://router.asus.com)，進入管理→恢復/保
存/上傳設置，點擊“初始化所有設置並清除所有數據” 記錄“，然後單擊恢復按鈕”
(2) 將所有設備更新到最新韌體。
(3) 確保已將預設管理員密碼更改為更安全的密碼。
(4) 禁用遠端管理（預設禁用，只能通過高級設置啟用）。

請注意，如果您選擇不安裝此新韌體版本，為避免任何潛在的有害入侵，我們強烈建議您禁用從 WAN 遠端訪問並將路由器重置為默認設置。

受影響產品

GT-AC5300 firmware under 3.0.0.4.386.xxxx
GT-AC2900 firmware under 3.0.0.4.386.xxxx
RT-AC5300 firmware under 3.0.0.4.386.xxxx
RT-AC88U firmware under 3.0.0.4.386.xxxx
RT-AC3100 firmware under 3.0.0.4.386.xxxx
RT-AC86U firmware under 3.0.0.4.386.xxxx
RT-AC68U, AC68R, AC68W, AC68P firmware under 3.0.0.4.386.xxxx
RT-AC66U_B1 firmware under 3.0.0.4.386.xxxx
RT-AC3200 firmware under 3.0.0.4.386.xxxx
RT-AC2900 firmware under 3.0.0.4.386.xxxx
RT-AC1900P, RT-AC1900P firmware under 3.0.0.4.386.xxxx
RT-AC87U (EOL)
RT-AC66U (EOL)
RT-AC56U (EOL)

資訊來源
https://www.asus.com/content/ASUS-Product-Security-Advisory/

--