领势 Velop 路由器将 Wi-Fi 密码以明文形式发送到美国服务器

领势 Velop 路由器将 Wi-Fi 密码以明文形式发送到美国服务器 据比利时消费者协会 Testaan​​koop 称，两款领势路由器正在以明文形式向亚马逊服务器发送 Wi-Fi 登录详细信息。涉及 Linksys Velop Pro 6E 和 Velop Pro 7 mesh 路由器。在例行安装检查期间，Testaan​​koop 检测到多个数据包被传输到美国的 AWS 服务器。这些数据包包含以明文形式配置的 SSID 名称和密码、更广泛数据库中的网络识别令牌以及用户会话的访问令牌，这可能为中间人攻击铺平道路。消费者组织使用当时最新的固件进行了这些测试。尽管在11月警告了领势，但该公司并未采取任何有效措施。

领势 Velop 路由器将 Wi-Fi 密码以明文形式发送到美国服务器

领势 Velop 路由器将 Wi-Fi 密码以明文形式发送到美国服务器 比利时消费者协会 Testaankoop 发现，领势 Velop Pro 6E 和 Velop Pro 7 路由器在安装过程中会将 Wi-Fi 登录名和密码等信息以明文形式发送到 美国 的亚马逊服务器，这可能导致中间人攻击。尽管 Testaankoop 在去年 11 月就警告了领势，但问题至今仍未解决。Testaankoop 怀疑安全问题可能源于领势固件中使用的第三方软件，并建议已购买受影响路由器的用户更改 Wi-Fi 网络名称和密码。