下一個(gè)被黑客攻擊的對象——無線路由器
摘要：伴隨著黑客們犯罪技術(shù)的不斷提升以及其他領(lǐng)域安全意識的提高，無線路由器的安全隱患與日俱增。加之生產(chǎn)商更新漏洞修復(fù)固件的速度很慢，消費(fèi)者獲取固件也很麻煩。這就導(dǎo)致黑客開始盯上了這一領(lǐng)域。
多年來，無線路由器的安全性能一直被生產(chǎn)廠商所忽略。其實(shí)，針對路由器的網(wǎng)絡(luò)攻擊并不常見，部分原因是黑客們覺得不劃算，性價(jià)比低。但伴隨著黑客們犯罪技術(shù)的不斷提升以及其他領(lǐng)域安全意識的提高，無線路由器的安全隱患與日俱增。
加之路由器生產(chǎn)商更新固件的速度很慢，消費(fèi)者獲取固件也很麻煩，此外，漏洞的修復(fù)沒有像其他領(lǐng)域那么快，這就導(dǎo)致黑客開始盯上了這一此前不太被關(guān)注的領(lǐng)域——無線路由器。
安全軟件廠商Rapid7的研究員Tod Beardsley稱，“這是一個(gè)低價(jià)格、低利潤的領(lǐng)域，商家不愿意拿出錢來提供軟件服務(wù)支持?！?p/>
黑客攻擊家庭網(wǎng)絡(luò)最嚴(yán)重的例子當(dāng)數(shù)2011年巴西450萬戶家庭的DSL Modem被黑事件，黑客通過在這些設(shè)備上配置釣魚網(wǎng)站，從而騙取網(wǎng)銀等信息，最終導(dǎo)致寬帶用戶財(cái)產(chǎn)損失慘重。
中國國家信息安全漏洞共享平臺今年3月13日在其官網(wǎng)上曝光了TP-LINK路由器存在的后門漏洞——利用漏洞，攻擊者能完全控制路由器，并引導(dǎo)路由器自動從攻擊者控制的TFTP服務(wù)器下載惡意程序、并以root權(quán)限執(zhí)行。眾所周之root相當(dāng)于路由器系統(tǒng)的最高權(quán)限。黑客入侵后可以操控路由器來安裝插件、病毒或者直接記錄用戶在網(wǎng)上的一舉一動，然后通過后臺進(jìn)行監(jiān)控偷窺，QQ密碼、網(wǎng)銀信息都將暴露無遺。3月21日，TP-LINK發(fā)布補(bǔ)丁，修復(fù)部分路由器存在的后門漏洞。
美國網(wǎng)絡(luò)安全從業(yè)者Phil Purviance最近成功攻破了一年前曝出的Linksys EA2700無線路由器漏洞。黑客利用該漏洞可以進(jìn)入路由器管理界面，同時(shí)還可以修改登錄信息并對網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程控制?！耙粋€(gè)路由器居然存在這么可怕且不可原諒的漏洞，黑客只需要30分鐘就可以讓任何一家使用EA2700路由器的家庭置于危險(xiǎn)網(wǎng)絡(luò)中?！盤hil Purviance在其博客上稱。
Phil Purviance在Linksys旗下兩款不同型號的路由器EA2700和WRT54GL中共發(fā)現(xiàn)了5個(gè)安全漏洞。Rapid7公司也宣稱在D-Link和Netgear兩大品牌的路由器中發(fā)現(xiàn)安全漏洞，黑客可以侵入路由器的操作平臺中進(jìn)行修改。
目前，路由器生產(chǎn)廠商也開始留意路由器的安全問題，Belkin公司上個(gè)月從Cisco公司手中收購了Linksys路由器之后就開始著手為新的路由器提供固件自動升級服務(wù)。
如何保護(hù)路由器？
以下幾種方法可以減少路由器被攻擊的幾率：
配置路由器時(shí)，修改系統(tǒng)默認(rèn)的用戶名和密碼；
將路由器管理后臺的地址192.168.1.1修改成其他IP地址；
關(guān)閉WAN管理接口，例如將TP-Link的WAN遠(yuǎn)程管理端口IP設(shè)置為0.0.0.0或改成可信任的IP地址；
在LAN口設(shè)置中，只允許可信任的MAC地址訪問管理界面；
盡可能以WPA2方式對無線網(wǎng)設(shè)置高強(qiáng)度密碼；
技術(shù)達(dá)人還可以選擇將路由器中的控制平臺更換為開源的DD-WRT、Tomato、OpenWRT等。