黑客入侵小區(qū)wifi 品牌路由如同裸奔

dongtao · 發(fā)表于 2014-4-9 10:32

“如果自家的無線網絡被入侵，會產生怎樣的后果?”清明長假期間，新浪網友“Emilli”的一條帖子引起了大家的關注。
　　的確，現如今幾乎每個家庭都建立了自己的無線網絡。通過它，用戶可以在家里面隨時隨地的通過手機、平板電腦等移動設備訪問互聯網。然而，卻很少有人關注家庭無線網絡的安全性。為了清楚的了解家庭無線路由的安全性，技術男“Emilli”利用清明長假對小區(qū)內的多個無線網絡進行入侵滲透測試，并與我們分享了他的入侵“成果”。
　　“Emilli”首先拿自己的筆記本在小區(qū)里面檢索到了3個信號相當不錯的無線網絡(SSID)，其中2個WPA加密，一個WEP加密。通過aircrack黑客工具，“Emilli”很快拿到了這三個無線網絡的密碼。連入其中的一個網絡后，通過網絡踩點掃描得到了一臺主機名為“guoLL”、IP地址為“192、168、1、1LL”，并成功登陸無線路由器。
黑客入侵小區(qū)wifi品牌路由如同裸奔
　　通過路由器入侵，“Emilli”不僅成功拿到了該用戶的ADSL的賬號和密碼，而且還了解到該用戶使用的xp系統(tǒng)，搜狗輸入法…..并且在用戶的主機上克隆了一個admin的賬號，非常瀟灑的種個木馬后閃人。
　　對此，360的一位網絡安全工程師表示，“Emilli”采用的入侵方法的確可以實現，并且還有可能獲取用戶在微信、微博等賬戶的賬號、密碼等。如果“Emilli”對用戶的路由器DNS進行篡改，還可以使得用戶在網購時，引導用戶進入埋伏好的“釣魚網站“，獲取用戶的網銀賬號和密碼，進而對用戶的網銀安全形成威脅。
　　另據了解，此前國家互聯網應急中心曾發(fā)布“互聯網網絡安全報告”指出，D-LINK、Cisco、Linksys、Netgear、Tenda等路由器曾有“后門”。利用這些后門漏洞，黑客可以直接控制用戶的路由器，威脅用戶的個人隱私、財產安全等。
　　“如果這樣來看的話，那豈不是和‘裸奔’一樣嗎?”記者問道。
　　“也可以這么說。”360網絡安全工程師表示，黑客侵入用戶路由器的方式、方法其實有很多，比如利用路由本身的“后門”漏洞、在網民經常訪問的網頁中植入攻擊代碼再或者先侵入用戶電腦再通過中招電腦控制路由，這些都不難實現。
　　“既然如此，用戶通過路由廠商給出的升級修補方法，是不是能夠完全杜絕黑客的入侵呢?”記者問道。
　　“廠商給出的升級方法只是針對自身路由器的個別漏洞進行修補，但是由于路由器系統(tǒng)設計之初對安全重視不夠，系統(tǒng)本身存在安全隱患，因此后天的簡單彌補措施也難以完善解決，黑客仍然可以對用戶的不健全的路由器系統(tǒng)發(fā)起攻擊。等于說是治標不治本?！?60網絡安全工程師表示。
　　據了解目前已有路由器生產廠商開始著手研發(fā)、推出安全性更高的路由器。而其他相關行業(yè)如互聯網行業(yè)的奇虎360也準備在路由器市場發(fā)力!即將推出360安全路由，依托于其專業(yè)的安全技術解決方案，不僅可以防黑客暴力破解入侵，還可以從源頭攔截惡意、欺詐網站，自動過濾木馬、釣魚網站，利用反Cookie追蹤技術，避免隱私數據泄露，而最讓人期待的是其獨創(chuàng)的360 SOS安全路由器系統(tǒng)和全球領先網絡安全技術，雙管齊下，防范黑客入侵篡改，攔截惡意劫持?？芍^是標本兼治，安全到位!所以與其小修小補，不如破而立之，更換一個安全系數相當高的路由器才是正解。

› 智能家居 / NAS / 路由 / 開發(fā) / 音響 › 智能路由器論壇

黑客入侵小區(qū)wifi 品牌路由如同裸奔

黑客入侵小區(qū)wifi 品牌路由如同裸奔

相關帖子