• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    迪恩网络公众号

什么是路由器后门?如何尽量规避路由器后门带来的风险

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
多家路由器厂商的产品存在后门,可能导致个人信息泄漏。挺纳闷的,路由器怎么还能泄漏我的信息?它究竟是怎么工作的?

上周末,根据国家互联网应急中心(CNCERT)发布的数据显示,D-LINK、Cisco(思科)、Linksys、Netgear、Tenda等多家厂商的路由器产品存在后门,黑客可由此直接控制路由器,进一步发起DNS劫持、窃取信息、网络钓鱼等攻击,直接威胁用户网上交易和数据存储安全,使得相关产品变成随时可被引爆的安全“地雷”。

什么是路由器后门?

后门一般是程序员在开发软件时,不经意或为了达到某种目的,在软件中植入的不为外人所知的程序。如果破解了这段后门程序,黑客可以绕过软件的安全机制直接获得控制权限。

路由器中的后门是指厂商产品的开发过程中,一般都会为了日后检测、调试的便捷性,预留这个“直接控制权限”。如果一旦黑客检测到这个后门,并给破解掉,就会拿到管理员权限,可以直接对路由器进行远程控制,所有的防护措施都如同虚设,也就是说,你的路由器被“劫持”了。

一般来看,厂商设置路由器后门,大多数并不存在恶意,更多是为了方便相关技术人员进行远程调试。

黑客如何利用路由器后门?

简单来说,路由器作为电脑、手机和外界网络的“连接中枢”,用户的网银账号、支付密码等都会通过它传输。当你的无线路由器被控制后,黑客就会有机会获取你的网络活动信息,造成网络个人信息泄露。

从黑客网络攻击的过程来看,路由器被黑客通过后门控制以后,黑客可以通过修改用户的DNS,将用户访问正常网站的请求导向黑客做的恶意站点。

例如,某知名电商网站A的IP地址本来是1.1.1.1,而黑客让路由器返回A网站的IP地址为2.2.2.2,这是一个黑客制作的恶意站点。黑客可以制作一个和网站一模一样的站点,诱使用户输入支付密码,这样黑客即可获取用户的网银帐号、密码等,此外,黑客也可以直接给用户弹出广告、黄色网站等,从中谋取利益。

用户应该如何尽量规避路由器后门带来的风险?

对于普通用户来说,很难发现路由器后门何时被黑客控制,明智的办法是,尽量避免购买已经曝光的存在后门的路由器产品。

此外,厂商定期会对路由器中的软件进行升级,把一些已经被人发现的漏洞补上,这其中可能包含此前被黑客控制的后门,因此,用户一定要及时升级。

除此之外,再告诉您几条如何保护路由器安全的小窍门:

1、在设置家用路由器的无线密码时,选择WPA2方式,密码设置得越复杂,黑客破解的难度就会高。

2、路由器管理网页登录账户、密码,不要使用默认的admin,可改为字母加数字的高强度密码。

3、在设备中安装具有ARP局域网防护功能的安全软件,防止被黑客蹭网劫持。

鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
路由器DNS被篡改怎么办?如何看路由器是否被劫持发布时间:2022-06-23
下一篇:
dlink路由器设置无线wifi步骤发布时间:2022-06-23
热门推荐
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap