北京时间10月17日凌晨，受用户关注的不只是华为Mate 10/10 Pro新品发布和人类首次“捕捉”到引力波，与我们的日常生活关系更紧密的其实还是一则关于WiFi网络安全受威胁的新闻。根据研究机构周一发表的研究报告，WPA2安全加密协议已被黑客破解，想要杜绝风险，最稳妥的做法还是将路由器固件升级至最新版本。

比利时研究人员表示，用于保护WiFi网络安全的保护机制（也就是WPA2安全加密协议）已经被黑客攻破，安全专家Mathy Vanhoef表示：“该漏洞影响了许多操作系统和设备，包括Android，Linux，Apple，Windows等。”这说明几乎在一夜之间，你能连上的WiFi，包括你自家的路由器，全部都处于风险之中，你的网银、账户密码、聊天记录、照片、电子邮件等都有可能被黑客窃取，最安全的方法当然是不用WiFi，完全依靠4G流量上网，不过这显然不是什么长久之计，等待科技公司发布补丁并更新才能确保网络安全，包括微软、谷歌、苹果等发布的系统更新和路由器厂商发布的固件更新。

系统更新大家日常接触得比较多，但路由器固件更新可能大多数人都没接触过，事实上，路由器也像手机一样有自己的“系统”，甚至也能进行刷固件操作，不过刷固件的风险比较大，一般情况下不推荐大家这么做。

目前市面上大致有两种路由器，一种是非智能的，一种是智能的，其实智能路由器与非智能路由器之间的功能差异并不大，智能主要是体现在路由器的操作方式上，大多数智能路由器都可以通过手机APP控制，包括常见的极路由、小米、华为、360等新兴的智能路由厂商和TP-Link、斐讯、腾达等老牌路由厂商的新产品都有这一功能，当然固件升级也能在手机APP中找到。

以小米路由器的APP“小米WiFi”为例，在APP“工具箱”页面直接能看到“升级助手”，点击即可查看当前路由器的固件版本，如果有更新直接点击更新即可。这也是智能路由器最方便的地方，虽然很多智能路由器在作为路由器最基本的穿墙性能、WiFi速度、信号稳定性等方面不如传统的非智能路由器，但在固件升级、接入设备管理等方面还是拥有很大的优势。

非智能路由器我们以TP-Link的部分老产品为例，其实不止是TP-Link，在智能路由出现之前，在PC端进入路由设置界面设置密码、管理路由基本上是每个上网用户都得学会的，当然现在TP-Link旗下很多的路由器也已经可以通过APP来设置，但是很多仍在使用的传统路由器仍需要依靠进入路由器管理地址来设置（管理地址可通过说明书查看，一般是192.168.1.1），在登陆路由器管理界面后，左侧第一栏“运行状态”可以查看当前路由器的软硬件版本，查看到相应的硬件版本后回到TP-Link官网下载相应型号路由器的升级包。

在解压升级包之后，再次登陆到路由器管理界面，在“系统工具”下能找到“软件升级”，在软件升级界面选择之前解压好的升级软件即可导入路由器进行升级。

需要注意的是，一般情况下，路由器能正常使用时即可以不考虑进行软件升级，但一旦升级了固件，如果不是固件版本有明显问题，一般不建议再退回旧版本。

（文/韦康）