|
|
楼主 |
发表于 2026-8-6 15:17:19
|
显示全部楼层
站在被告席上的，是南京经济技术开发区管委会原常务副主任，杨有林。
这份判决书的内容，用「数罪并罚、顶格处理」来形容毫不为过。法院以受贿罪判处杨有林死刑，剥夺政治权利终身，并处没收个人全部财产；此外，他还因贪污罪被判处有期徒刑十一年六个月，并处罚金一百万元；以行贿罪判处有期徒刑十一年，处罚金一百万元；以挪用公款罪判处有期徒刑五年；以滥用职权罪判处有期徒刑四年；以洗钱罪判处有期徒刑六个月
全球至少已部署10万台这类路由器，但无法确定具体分布，也不清楚有多少正在美国使用。
贝恩斯在公司网站发文说，这个后门程序每35秒就会自动连接一个特定IP地址及在中国注册的域名。控制这些域名的人可接管路由器，并进一步进入同一网络中的其它设备。
贝恩斯表示，大多数人订购这类路由器是用于小型企业或家庭办公，这类用户可能完全不知道路由器设备存在这类风险。
他说，“如果我把它放在大学实验室里，就等于直接邀请对方进入实验室，让他们在网络中随意游走。这种能力可能造成毁灭性后果。”
贝恩斯表示，这些路由器的漏洞是不可修补的，因为这涉及到供应商产品中的一个组件，从一开始就被设计进入。
他解释说，按照行业规范，应当通知供应商漏洞，并给他们时间来修复缺陷，但他们这次没办法照此操作。
贝恩斯表示，“这不是解析器中的内存损坏漏洞，而是供应商产品中的一个组件，由供应商自己的初始化（init）脚本在开机时启动，并已出现在二十多种型号、多年的镜像版本中。因此，没有补丁可用。”
报导称，这一发现加剧西方对中国制造网络设备安全风险的担忧。西方国家政府多年来警告，与中共有关联的黑客可能利用这类设备入侵网络并发动攻击。
美国联邦通信委员会（FCC）今年3月以国家安全为由，宣布禁止进口新款外国制造的消费级路由器，但随后豁免了多家非中国企业。
德州政府今年2月也起诉TP-Link，指控这家从中国企业分拆、总部位于加州的路由器制造商允许北京访问美国消费者的设备。TP-Link否认相关指控 |
|
