细数那些坑了大家很久的路由器漏洞_砍柴网

首页 > 科技快报 > 业界 >

细数那些坑了大家很久的路由器漏洞

2015-03-24 23:19

最近两大话题备受关注，“雾霾、WiFi安全”。直至前阵子那部巨火的纪录片曝光，一些存在几十年的污染源才被人们认识到。惊人相似的是，前些天在央视315晚会曝光无线路由器盗取用户账户密码之后，WiFi安全才逐渐成为热点话题。WiFi的普及已近十年，这些WiFi漏洞也已存在十年，下面就来细数一下那些默默坑了大家十年的路由器漏洞。

PIN码漏洞：无用的功能，高危的风险
说到WPS，你可能会想到某办公软件，但你应该不知道的是，WPS也是路由器上快速连接功能的缩写。没用过？正常，现在绝大多数人都不会用WPS功能进行连接了。而就是这么一个没什么人用的功能却存在着一个巨大的风险：PIN码漏洞。
PIN码是无线上网设备用于快速连接的一段编码，这段码只有8位，由纯数字组成，WPS连接就是通过路由和网卡的PIN码匹配完成的。那么问题来了，PIN码位数很短，攻破PIN码根本用不着什么高级黑客程序，通过穷举法最多2个小时就能获取一台路由器的PIN码，甚至一个文科女生使用一块市面价格99块的蹭网卡就可以轻松攻破。
早在2012年就被爆出，国内某路由器品牌存在PIN码漏洞，导致大量用户被蹭网，三年以后问题是否还存在呢？答案是：80%以上的路由器存在。
WiFi加密算法漏洞：十年前就能补救
你有没有试过用12345678或者123123123这样的密码，借邻居家的网来用用？好吧，如果你没借过，也许别人借过你的。数字密码看似很长，但总有规律可循，你肯定不会用自己都记不住的密码，所以，连数、生日、电话号码成为最常用的密码，你记起来方便，黑客破解起来也很方便。
解决这个问题很简单，把密码设置得复杂一点就可以了，字母加数字加特殊字符，最好再区分大小写，这种长密码的破解难度成几何级数增加。当然，能够使用长密码的前提是路由器必须支持WPA/WPA2的强加密机制。而现实是：并不是所有的家用路由器都支持WPA/WPA2加密。更另人费解的是，许多型号的路由器虽然支持，却从来不提醒用户使用高强度加密方式，就像买了把高级防盗锁没装在门上而是放在衣柜里，有效的防护变成了花瓶。
这个让用户轻松保护隐私的WPA2加密机制诞生于哪一年呢？答案是：2004年
路由后门漏洞：厂商不能说的秘密
如果说以上两个漏洞都是因产品设计的疏忽造成的，那么后门漏洞则是厂商的主动行为。大家对苹果手机存在后门的事心有余悸，殊不知路由器普遍存在后门？所谓“后门”其实是厂商在研发、测试、生产过程中通过远程对产品进行修改，而预留在产品里的小尾巴。这样的做法的确带来生产过程中的方便，减少管理成本，却将后门永久性地留在产品里。
只要是通信设备，就一定有可以识别的唯一代码(比如MAC地址)，也就意味着用户无论在哪里，只要联网，就一定能被找到，甚至被控制。当然想做到远程控制也绝非易事，控制的前提是必须知道厂商的整套规则，这也就是为什么iPhone手机虽然有后门，但除了苹果之外没人可以利用这个后门。当然事情换到国内可就另当别论了，广东一代制造企业的人员流动如此频繁，难免少数掌握规则的不良技术人员离职后另谋他途，要知道，贩卖信息的利润可比工厂的工资高出不少。
来看看市面上有多少路由器留有后门呢？答案是：90%
WiFi密码破解：远不止被蹭网那么简单
刚才讲到这么多的漏洞，也许你会想：顶多也就是上网密码被人知道，被蹭网而已，也没什么大不了？好的，那么问一个问题，你还记不记得你第一次设置路由器上网的情景？或者赶紧问问帮你设置路由器的那位GG当时是怎么设的。没错，把路由器插上网线，电脑连上WiFi，输入“192.168.X.X”进入路由器的管理界面……？嗯，想起什么了没？如果你连上WiFi就能进入路由器的管理界面，那么，任何人只要连上WiFi都能进得去。
还没紧张感？那现在就来科普一下，路由器可是像手机一样，有软件系统的哟！还有，路由器的软件系统是可以升级的哟(传说中的刷机)！还有还有，黑客程序是可以随着软件升级被植入路由的哟！所以现实的情况就是，被蹭网=路由器可能被他人控制=系统可能被他人更改=可能被植入黑客程序。
还没危机感？去搜下前两天央视315晚会，看看500多名现场观众连接被植入黑客程序的路由器之后发生了什么吧。
被遗忘的路由管理密码
稍有路由器使用经验的人会知道：在WiFi连接上网和进入路由器管理界面之间并非不设防，路由管理密码是存在的，当然，现实中大多数人根本就不会设置这个密码，或者用了三年，还在使用厂家默认的出厂密码，别指望了，不是“guest”就是“admin”，跟没有一样。
朋友会用你的手机，所以你会给手机设个屏保密码，很好，你已经具备了一定的信息安全意识，但还不够！记住，朋友会用你的WiFi，隔壁老王，也可能蹭你的WiFi，现在就进入路由管理界面设置一个管理密码吧。

共有评论0条

相关推荐
2022年全球最常用的密码名单公布：这两组密码排前二
小米发布高端路由器AX6000，首发支持WiFi6增强版和4K QAM技术
SQLite大漏洞！所有Chromium浏览器中招
微软登录系统存在漏洞：用户Office帐号受影响
Windows 10被曝漏洞：受害者电脑沦为“肉鸡”
赚了3.6万美金只因一个漏洞，靠“挖洞”真的能致富吗？
滴滴顺风车出事，打破了阿里高德的如意算盘？
美国iPhone用户集体状告苹果：A系列处理器存漏洞
被英特尔漏洞吓怕 云服务提供商考虑选择可替代芯片
七问英特尔芯片高危漏洞: 为何主流系统设备全中招
英特尔芯片漏洞背后的故事: 研究员曾不相信
苹果: 所有Mac和iOS设备都受英特尔芯片漏洞影响
英特尔CPU被曝存在安全漏洞 修复后的补丁将降低PC速度
男女密码特点: 男常用“password”, 女偏好爱人姓名
新版iOS 11出现HomeKit漏洞, 苹果紧急修复
苹果HomeKit曝漏洞 黑客能控制你家的电器门锁
英特尔ME漏洞持续发酵: 多家厂商禁用相关技术
苹果新漏洞: macOS系统无需密码即可解锁电脑
macOS出现最大漏洞 无需密码就能解锁系统
安卓又现新漏洞 41%设备可通过Wi-Fi网络被攻击
百度或陷搜索漏洞危机：新闻搜索结果极不稳定
法德两国将封堵税收漏洞 苹果恐又将补交税款
Uber利用法律漏洞在英国避税 被指不公平竞争
OPPO R9系手机曝致命漏洞 指纹和密码瞬间失效
苹果企业账号遭滥用：iOS漏洞“留出”赌博应用通道
共享单车还没盈利，漏洞倒是滋生了灰色产业连
共享单车还没盈利，灰色产业链已经形成
漏洞百出！三星Tizen被指最烂代码
京东直赔出现漏洞：多个网店卖家被坑
Uber漏洞现已修复 免费打车的梦已碎
苹果用户该慌了！iCloud漏洞能恢复删了一年浏览记录
76款iOS人气应用被曝存漏洞 你用的安全吗
2016年世界最常用密码出炉，结果简直好猜到极点
支付宝回应修改密码漏洞：仅在特定情况下才会实现
支付宝现重大漏洞：知晓熟人信息可篡改密码
iOS 10现重大漏洞：iphone手机密码如同虚设
可能不再有AirPort新品了：苹果终止路由器研发
为保用户安全 Facebook居然要从黑客手上回购密码？
谷歌公布Windows重大漏洞 引微软大不快
网友晒变态密码，黑客哭晕在厕所。。。
电信诈骗频频发生 监管漏洞成“帮凶”
iPhone 存高危漏洞秒变木马，幕后间谍公司惨遭曝光
科技晚报：高通CPU现漏洞影响全球，Facebook换算法打压标题党
苹果宣布：找系统漏洞 奖励20万美元！
苹果明码实价收购安全漏洞：最高开价200000美元
中石油加油站管理漏洞：买大米开出汽油发票
史上最严重移动端漏洞现身：可控制所有手机！
FCA发动黑客查找汽车软件漏洞 论功行赏
微软总算修复Windows存在20年的漏洞
微信支付存在三大漏洞，账户支付难防洗钱风险
亚马逊平台中国山寨品泛滥，存在诸多可怕漏洞
97%的App都有漏洞，平均每个App有87个漏洞
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
优信二手车检测形同虚设：漏油、发动机被拆过
手机号遭克隆卡内15万元被转走 漏洞在哪里？
必虎智能路由器评测：传说中的“别人家的高颜值路由器”
关于密码「二元验证」，你需要知道的五件事情
移动业务漏洞凸显 银行卡泄密规模200亿
iOS 9.3连出三个漏洞 苹果到底怎么了
iOS 9.3连出三个漏洞 苹果到底怎么了
智能路由市场群雄逐鹿 360安全路由勇夺国内第一
2016年智能路由器有望爆发式增长 用户仍青睐安全等传统功能
2015年“最弱密码”：123456最多 starwars上榜
公安部紧急提醒：苹果手机显示这个，千万别点…
在携程支付成功 为何酒店却无入住信息？
小米刚宣布路由器销量第一，就被手机销量打脸
苹果拒绝美政府解锁iPhone 称无技术能力
网易邮箱风波不停，多起问题引争议
人人都恨路由器，这是谷歌OnHub最大的挑战
本周锋闻：这几个教训，告诉你黑客为什么惹不起
宝马奔驰也中招，能被黑客远程控制
亮点不足，小米发布红米Note 2和路由器青春版
把你家汽车开到沟里，黑客是如何办到的？
【话题】PK台：高密度路由器哪家强？
Android没救了？新漏洞竟由OEM预装
Android手机指纹识别功能巨大漏洞被曝光
6亿部三星手机，可能因键盘漏洞受到影响
360路由横空出世,你还会买"糙"的吗
安全，将会是未来路由器的主要特征之一
调查：中国超一半网民不设开机密码
星巴克软件遭攻击 称用户密码强度太弱
智能路由器不智能，用户到底需要什么样的路由器？
联想电脑被曝存在重大漏洞 黑客可绕开验证执行任意指令
怎么判断一台路由器的好坏？
iOS 8重大漏洞：iPhone连假Wi-Fi后恐瘫痪
30余省市社保系统漏洞背后 网络安全如何攻防？
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
一号专车软件或存漏洞：坐车18分钟收费710元 ，时速553公里超动车？
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
智能路由器坐过山车：经过了高峰期，将迈入低谷
有人巧妙利用谷歌地图产品的漏洞，炮制了斯诺登藏匿于美国白宫这宗“闹剧”
“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
专家声称发现了一个长期影响所有Windows版本的僵尸漏洞
Facebook将追踪未注册用户一事全推脱为有系统漏洞？
数数那些坑你的路由器漏洞
神州专车存漏洞：用“阿里小号”APP可逃款
滴滴打车被曝漏洞：专车到底靠不靠谱？
滴滴打车漏洞曝光：可轻易更改车牌号
滴滴打车被曝有漏洞 易遭黑车利用
程序员发现YouTube漏洞 可删除所有视频
天河一号超级计算机集群存漏洞:上百账号或泄露
14年程序安全漏洞研究报告：谷歌旗下chrome漏洞最多！
用户发现WP8.1浏览器存在重大漏洞，密码易泄露
在苹果iOS8.3，下载免费应用终于不用输入密码啦
iOS 8.3下载免费应用无需再输密码
iOS 8.3下载免费应用无需再输密码
怎么才能看到已保存WiFi的密码？
OpenSSL漏洞频现，软件维护小组却依旧淡定
女子被勒索1000元iPhone6ID密码解锁
苹果证实：iOS 8.2更新已修复太极越狱漏洞
速无可挡、霸气外露--千兆路由DIR-890L体验
美国手工艺电商Etsy申请上市，为何受到“中国制造”的威胁？
搜狗浏览器不存在漏洞 某数字公司再败诉
揭示玖富的“移动互联网金融粉丝经济密码”
2014年度最危险密码排行榜：“123456”连续四年荣登榜首
周鸿祎：360智能路由器带你疯狂带你飞
中联通被曝漏洞 或致用户通话记录等信息泄露
网曝中国联通某系统漏洞可导致一系列信息泄漏风险
中联通被曝漏洞 或致用户通话记录等信息泄露
二维令凭什么开启互联网安全无密码时代
杀死密码，指纹识别技术的天然使命
智能路由器市场将上演新的合纵连横
路由器的客厅对决，谁在哭谁在笑？
智能路由器还有未来吗？
曝磊科Netcore路由器为黑客开后门：两百万台中大部分在国内
路由器实现智能家居，谁为数据买单？
多事之秋的小米该反思一下了
360双频智能安全路由器登场 保护隐私安全才是王道
客厅抢夺战：小米对决BAT胜算几何?
微信支付存在巨大漏洞 嘀嘀打车出现重复消费
小米路由器：雷军的胜负手

<返回

<返回首页

Copyright CmsTop.com
2025年12月18日 21:18:51