细数那些坑了大家很久的路由器漏洞

2015-03-24 23:19

最近两大话题备受关注，“雾霾、WiFi安全”。直至前阵子那部巨火的纪录片曝光，一些存在几十年的污染源才被人们认识到。惊人相似的是，前些天在央视315晚会曝光无线路由器盗取用户账户密码之后，WiFi安全才逐渐成为热点话题。WiFi的普及已近十年，这些WiFi漏洞也已存在十年，下面就来细数一下那些默默坑了大家十年的路由器漏洞。

PIN码漏洞：无用的功能，高危的风险
说到WPS，你可能会想到某办公软件，但你应该不知道的是，WPS也是路由器上快速连接功能的缩写。没用过？正常，现在绝大多数人都不会用WPS功能进行连接了。而就是这么一个没什么人用的功能却存在着一个巨大的风险：PIN码漏洞。
PIN码是无线上网设备用于快速连接的一段编码，这段码只有8位，由纯数字组成，WPS连接就是通过路由和网卡的PIN码匹配完成的。那么问题来了，PIN码位数很短，攻破PIN码根本用不着什么高级黑客程序，通过穷举法最多2个小时就能获取一台路由器的PIN码，甚至一个文科女生使用一块市面价格99块的蹭网卡就可以轻松攻破。
早在2012年就被爆出，国内某路由器品牌存在PIN码漏洞，导致大量用户被蹭网，三年以后问题是否还存在呢？答案是：80%以上的路由器存在。
WiFi加密算法漏洞：十年前就能补救
你有没有试过用12345678或者123123123这样的密码，借邻居家的网来用用？好吧，如果你没借过，也许别人借过你的。数字密码看似很长，但总有规律可循，你肯定不会用自己都记不住的密码，所以，连数、生日、电话号码成为最常用的密码，你记起来方便，黑客破解起来也很方便。
解决这个问题很简单，把密码设置得复杂一点就可以了，字母加数字加特殊字符，最好再区分大小写，这种长密码的破解难度成几何级数增加。当然，能够使用长密码的前提是路由器必须支持WPA/WPA2的强加密机制。而现实是：并不是所有的家用路由器都支持WPA/WPA2加密。更另人费解的是，许多型号的路由器虽然支持，却从来不提醒用户使用高强度加密方式，就像买了把高级防盗锁没装在门上而是放在衣柜里，有效的防护变成了花瓶。
这个让用户轻松保护隐私的WPA2加密机制诞生于哪一年呢？答案是：2004年
路由后门漏洞：厂商不能说的秘密
如果说以上两个漏洞都是因产品设计的疏忽造成的，那么后门漏洞则是厂商的主动行为。大家对苹

余下全部

共有评论0条

<返回

<返回首页