VulnCheck最新研究揭示网络设备供应链中的隐藏风险

网络安全公司VulnCheck的研究人员星期三发布了一份关于网络设备销售渠道安全状况的研究报告，揭示了在设备销售环节中存在的多个潜在漏洞，引发业界对供应链安全的进一步关注。

报告指出，研究人员在追踪网络设备从制造商到最终用户的流通过程中发现，部分销售渠道存在固件版本滞后、默认凭据未强制修改、以及第三方翻新设备缺乏安全审计等问题。这些问题可能导致脆弱的设备在部署后成为攻击者的入口。

研究团队重点分析了几类常见网络设备——包括路由器、交换机和防火墙——在二手市场和分销商渠道中的安全状态。他们发现，部分设备在转售前未被彻底擦除配置数据，残留的密钥和日志信息可能被恶意利用。一些经销商提供的“全新”设备实际为退货翻新品，其固件版本远落后于官方最新发布。

VulnCheck研究人员强调，供应链的复杂性使得安全责任边界模糊。制造商、分销商和最终用户之间缺乏统一的设备安全状态验证机制，导致漏洞可能在多个环节被忽视。报告建议，设备采购方应要求供应商提供固件完整性证明和配置清除记录，并在部署前执行独立的安全基线检查。

该研究是VulnCheck持续关注网络基础设施安全的一部分。此前，该公司曾披露多个广泛使用的网络设备漏洞，并推动厂商发布补丁。业界专家认为，此次研究进一步表明，网络安全需从设备生命周期的源头——销售与分销环节——开始加固。

截至发稿，VulnCheck尚未公布报告中涉及的具体设备型号和经销商名称，但表示将与相关厂商和监管机构分享详细发现。