上周末，国家互联网应急中心(CNCERT)发布的“2013年我国互联网网络安全态势综述”显示，有多家厂商的路由器产品存在后门，可能被黑客控制从而危害到网上安全。
安全漏洞已影响大量用户
报告称，国家信息安全漏洞共享平台(CNVD)分析验证，D-LINK、Cisco(思科)、Linksys、Netgear、Tenda(腾达)等多家厂商的路由器产品存在后门，黑客可由此直接控制路由器，进一步发起DNS(域名系统)劫持、窃取信息、网络钓鱼等攻击，直接威胁用户网上交易和数据存储安全，使得相关产品变成随时可被引爆的安全“地雷”。以D-LINK部分路由器产品为例，攻击者利用后门，可取得路由器的完全控制权，CNVD分析发现受该后门影响的D-LINK路由器在互联网上对应的IP地址至少有1.2万个，影响大量用户。
国家互联网应急中心表示，CNVD及时向相关厂商通报威胁情况，向公众发布预警信息，但截至2014年1月底，仍有部分厂商尚未提供安全解决方案或升级补丁。“路由器等网络设备作为络公共出口，往往不引人注意，但其安全不仅影响网络正常运行，而且可能导致企业和个人信息泄露。”
>>名词解释·后门
所谓后门，一般是开发软件的程序员为了某种目的，在软件中保留的不为外人所知的程序，通过后门，可以绕过软件的安全机制直接获得控制权限。有电信设备厂商内部人士对记者表示，一些路由器厂家在研发成品时，为了日后调试和检测更方便，会在产品上保留一个超级管理权限，一般情况下，这个超级管理权限是不容易被外人发现的，但一旦被黑客所发现并破解，就意味着黑客可以直接对路由器进行远程控制。
另外，如今很多路由器厂商实际上都是采用的同一种芯片解决方案，也就是说，如果最初的软件系统层面存在后门，那么中枪的会是多个品牌的多种产品。
>>业内说法
厂商需定期升级补漏洞
事实上，有业内人士告诉记者，一款网络设备，不存在漏洞几乎是不可能的，只是看漏洞是不是容易被人发现并利用。一般来说，针对企业级的产品安全性较高，比较难被黑客攻破，只是这类产品往往价格昂贵;而针对家庭的产品，因为售价和成本的限制，在安全防护上不会做得太强。“就像银行金库密码锁和家用防盗门锁的区别。”他表示，对于普通家用路由器来说，从技术层面上提高安全性的一个方式就是厂商定期进行升级，把一些已经被人发现的漏洞补上。
近日，网友“Evi1m0”通过微信公众号，晒出了一个劫持路由器的案例，详细描述了如何攻下隔壁“女神”的路由器，并黑进其电脑、手机。该网友表示，发布此帖主要是提醒网友关注路由器安全，避免损失。
昨晚，他还为记者现场演示了如何破解WIFI，并控制终端电脑微博账号的过程，耗时不到5分钟。
蹭网可修改用户网上银行信息
在“Evi1m0”发布的案例中，一名“蹭网者”利用网上免费下载的破解软件，只用“喝一杯咖啡”的时间，成功实现登录邻居家的WIFI蹭网。
蹭网还算能容忍，但案例中，这名“蹭网者”又用另一款软件，成功访问路由器WEB管理界面。
“只要登录到这个管理界面后，就意味着对方登录的任何网站，蹭网者都能同时登入。其一举一动，蹭网者全部能看到。”“Evi1m0”在案例中称，蹭网者最终顺利劫持路由器主人的微博、微信以及人人网等个人社交账号，“如果蹭网者恶意劫持，则可以实现对路由器主人账号进行任意操作，甚至可能危及个人网上银行等信息”。
该帖仅在公众账号上就引发2000余人转发留言，“Evi1m0”的“实战”案例也在网上引发了一场人们关于路由器安全问题的讨论。
破解软件和密码字典可免费下载
昨日，记者联系到“Evi1m0”，他表示自己发该帖，主要是提醒网友关注路由器安全问题。
“Evi1m0”透露，破解路由器的成本低廉，破解软件和密码字典都可从网上免费下载，所以希望网友使用路由器时，尽量设置复杂的密码，“同时采用大小写、数字和标点符号的密码很难被破解。”
360网络安全工程师安扬认为，路由器是所有上网流量的关卡，路由器被黑客控制，意味着与网络相关的所有应用都可能被黑客劫持，包括加密传输的数据也不再安全，这属于路由器本身的安全问题。
他表示，路由器能被破解，最主要的原因在于部分路由器厂商对路由器安全问题的重视程度不足，路由器存在安全漏洞，厂商也未积极修复，另一方面，路由器的设置操作对普通网民来说过于复杂，导致用户难以进行必要的安全设置，带来极大安全隐患。
■ 现场演示
发帖者一分钟破解记者家WIFI
针对网帖所述过程，“Evi1m0”昨晚现场为记者进行了演示，5分钟内就可以登录并操作一用户的微博。
在记者住处，“Evi1m0”打开了自己电脑上的一款破解密码的软件，在搜索到的33个无线网络中，他点开记者家中的WIFI账号，然后导入密码字典，开始破解。约一分钟后，该软件下方显示了一组标红的字符，与记者所设置的WIFI密码完全一致，其随后用自己手机与路由器完成联网。
联网后，他打开一款黑客软件，由软件进入路由器的WEB管理界面，所有连接了该WIFI的电子设备都被显示出来。他对其中一台电脑上已登录的微博实施“劫持”，其手机上的黑客软件管理界面，就立即自动生成一个微博网址，他只需点击，无需账号、密码，手机就自动登录到了网页版微博个人账户，并且可以自由发布和删改个人信息。
记者计时发现，整个过程不足5分钟。“Evi1m0”表示，这款黑客软件还能自动记录对方输入的所有账号密码，其中包括个人网上银行信息。 (来源：新京报 记者何光 实习生李相蓉)
■ 提醒
如何防止路由器被劫持?
日常生活中，市民该如何防范日益严重的路由器劫持安全问题呢?专家支招如下：
1、路由器管理网页登录账户、密码，不要使用默认的admin，可改为字母加数字的高强度密码;
2、WIFI密码选择WPA2加密认证方式，密码长度要在10位以上，最好是大小写字母、数字、特殊符号的组合，这样会大大提高黑客破解密码蹭网的难度;
3、路由器默认的管理IP修改为自己指定的特殊IP;开启路由器MAC地址过滤功能，只允许已知设备接入;
4、在设备中安装具有ARP局域网防护功能的安全软件，防止被黑客蹭网劫持;
5、常登录路由器管理后台，看看有没有不认识的设备连入了WIFI，如果有，及时将其清除;
6、不要随便告诉不可信人员你的无线密码;
7、移动设备不要“越狱”或ROOT，连接来路不明的无线网络;
8、关闭路由器WPS/QSS功能。
还没有人评论哦，赶紧抢一个沙发吧！