多种无线路由器被曝有漏洞 密码设置简单易破解

多种无线路由器被曝有漏洞 密码设置简单易破解

宋松辉

眼下，路由器已经成为智能家居市场的新宠，新产品层出不穷。 其中，安全性能成为他们的主打牌之一。

的确，如今无线路由器的应用越来越广泛。 在餐厅里，无线网络已经成为吸引顾客的“标配”。 顾客进门问的第一句话往往从问菜单变成“无线密码是多少”； “遥控电视、空调等家用电器的作用，数据存储……越来越多的功能开始汇聚在一起。

然而，随着无线路由器的应用越来越广泛，与我们的生活联系越来越密切，安全问题也日益突出：网银被盗、隐私泄露、数据丢失等。在享受无线网络的同时，也不能掉以轻心。

-编辑

网上有教程详细介绍破解路由器密码的过程

几分钟就能破解家里的无线路由器？ 破解后，微博、邮箱、聊天软件甚至网银的账号密码能否被对方盗取？ 最近，有几篇关于如何破解无线路由器密码的帖子在网上疯传。 在一篇《我拿下隔壁路由器后做了什么》一文中，详细描述了破解隔壁无线路由器的过程，破解后成功获取了路由器主人的微博微信账号和密码。

不久前，国家互联网应急中心发布报告指出手机破解无线路由器密码的软件，多家厂商路由器存在后门漏洞，黑客可利用漏洞直接控制路由器，窃取用户信息。 不少网友质疑，难道无线路由器真的脆弱到一击即碎的地步吗？

“破解无线路由器密码并不是什么新鲜事。”网络安全公司技术人员张元告诉记者。 “只要研究一下网上的相关破解教程，很快就会学会的。”

破解过程看起来并不复杂。 在张远的指导下，记者也尝试了一次。 首先，需要下载几个软件。 在成功安装这些软件并搜索到附近的无线网络信号后，记者自己的无线路由器就成了破解的目标。

通过“抓包”（抓取用户连接路由器时的数据包，包括登录密码等信息）、运行破解软件、加载密码字典等步骤，破解进行到最后一步：等待。 四五个小时后，系统提示破解成功。 张元说，密码能否破解，需要多长时间，取决于密码的复杂程度、字典的大小、信号强度等，“并不是每个密码都能破解成功。”

“如果破解者只是想上网，那是小事一桩。” 张元说，“更可怕的是，通过路由器可以实现域名系统（DNS）劫持和远程控制，这才是真正的危险，但比破解密码危险的要复杂得多。”

攻陷路由器，可以远程监控所有连接设备的上网数据

除了直接破解密码外，黑客还可能利用路由器自身的后门漏洞来“钻”安全漏洞。

据国家互联网应急中心运行部部长王明华介绍，目前路由器存在安全隐患的情况主要有以下三种。 首先是制造商有后门访问权限，以满足调试程序等技术需求。 一般需要特定的用户名和密码才能登录，出厂时应该关闭这个权限，但很多厂家并没有这样做。 一旦登录信息过于简单或泄露，黑客就有可能乘机而入。 第二种情况是少数厂商故意留下后门程序。 第三种也是最常见的情况是用户不知道或没有更改默认路由器管理界面的登录信息，黑客也可能在多次尝试后控制路由器。

据国家互联网应急响应中心报告，2013年涉及通信网络设备的软硬件漏洞数量为505个，较2012年增长1.5倍。其中值得注意的是，本次监测发现，有是在各种路由器设备中预置的后门。 王明华认为，从路由器的技术开发和监控来看，研发时后门程序是必须的，但固件升级和维护时没有必要保留后门程序，开机后应关闭。市场。

“黑客入侵路由器，就相当于控制了互联网的访问权限。” 王明华表示，通过远程控制路由器，黑客可以监控连接到路由器的所有设备的上网数据，如电脑、手机等，用户的浏览记录、账户密码等隐私信息等。暴露于风险之中。

更为危害的是，路由器被黑客攻击后，黑客可以影响用户的网络访问过程，甚至可能人为创建钓鱼网站。 用户链接后，所填写的个人信息可能被盗用，造成财产损失。

张元举例说，黑客劫持了用户的域名系统后，用户想登录主流门户网站，黑客拦截请求，将用户引导至其他网站，这可能是黑客精心准备的陷阱。黑客。

王明华表示，利用路由器进行钓鱼是黑客牟利的主要手段，而一些网站由于技术水平有限或为了节省成本，并没有很好的加密技术。 通过受控路由器访问这些网站可能会造成信息泄露风险。

仍有部分厂商尚未提供安全解决方案或升级补丁

安全专家表示，在目前的技术条件下，任何路由器都很难做到完全没有漏洞。 只要没有人为故意留下的后门，大部分的漏洞都可以通过升级来修复。 不过，国家互联网应急中心表示，在通报了多家路由器厂商的安全隐患后，大部分厂商都提供了升级方案，但截至今年1月底，部分厂商仍未提供安全解决方案或升级补丁。

由于网络硬件设备的升级通常比一般的应用软件更难，普通用户很难单独完成升级和修复，这也是路由器安全隐患往往不被注意的原因之一。

从事网络安全维护多年的工程师李波告诉记者，用户安全意识的缺乏是安全风险增加的重要原因之一。 有些用户密码很容易设置，而且往往是或者自己的生日，这对于黑客来说并不算太难。

瑞信安全专家唐伟表示，用户切实可行的防范方法是尽可能购买正规厂家的路由器，同时更改出厂账号、服务器地址和密码。 如果设置了高系数的安全方式和密码，通过破解软件等简单手段入侵的可能性很小。

路由器厂商腾达近日也发布公告称：强烈建议用户不要使用出厂默认的管理员用户名和密码，必须修改原来的用户名和密码。 同时，路由器完成设置后，直接关闭浏览器，忽略浏览器中“记住用户名和密码”的弹窗提醒。

王明华还提醒，用户要学会经常查看路由器连接的主机，发现有网络作弊行为要及时修改密码。 同时关闭从互联网直接访问路由器的权限。 “没有这个权限手机破解无线路由器密码的软件，即使有隐藏后门，路由器不响应，也不存在入侵的可能。”

用户缺乏安全意识的另一个表现是在公共场所随意“乱窜”。 越来越多的餐厅、咖啡店等商家为消费者提供免费的无线网络，很多用户毫无歧视地使用，却不知道此时自己的手机正在“裸奔”：如果信号是故意设置的不法分子陷阱，用户的上网行为会被监控。 为此，李波提醒，“警惕不熟悉的无线网络，使用公共无线网络要谨慎，不要登录网银账户或进行网上支付。”