“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
2015-04-16 19:22
新京报讯 近日，国内安全专家发现友讯集团(D-Link)新产品“云路由”使用的固件系统中存在漏洞，黑客可轻易攻破路由器后台，获取用户网银密码等隐私。漏洞涉及17个型号，预计全球受影响用户高达300万。
目前，友讯集团已在其英文官网上公布存在漏洞的路由器型号，并发布了四个版本路由器的补丁，但该公告尚无中文版本。
最快1分钟攻破路由器后台
2月中旬，国内网络安全专家发现多款D-Link路由器存在漏洞，并第一时间提交给厂商。目前，厂家确认该漏洞确实存在。
前日，360安全专家刘健皓现场向记者展示了对存在漏洞的D-Link路由器的攻防试验。
刘健皓随机选择一台打开了路由器web远程管理功能的路由器，随后开始编辑指令对该路由器实行定向攻击，通过不断修改指令，他很快进入了这台路由器的后台。记者计时发现，用时不到5分钟。此后，经过对路由器后台文件的不断搜索，不到30分钟，刘健皓成功破解了该路由器的密码。
登录路由器，在控制面板上，记者很清楚地看到连接到该路由器的包括APPALETV、IPHONE以及XBOX等设备在内的12台电器。
“如果在后台安装了针对性的黑客软件，我们可以轻易地劫持这些连接到路由器的电器的流量，从而分析出银行账号密码等隐私。”刘健皓同时称，黑客在攻破一台路由器后，再攻击有同类漏洞的路由器将变得更为简单。
随后，刘健皓再次演试。这一次，他现场修改了三个指令，在Enter键入的同时，便成功攻入了身旁的一台DIR-817LW，修改另一条指令后，他又成功拿到了这台路由器的密码，从攻入后台到拿到密码整个耗时不足一分钟。
可获取用户网银账号密码
刘健皓介绍，此次受影响的路由器系列为D-Link新推出的产品云路由，与传统路由器相比，云路由相当于一个小型的家庭控制中心。此次漏洞，黑客只需要向路由器提交几个“指令”便可以拿到路由器权限，获取权限后，除了可以借此推送广告、获取推广佣金、劫持正常网站到钓鱼挂马网站外，还可以通过获取用户的上网流量，解析出用户的所有上网信息，获取用户的宽带账号密码，网银、支付宝等账号密码。
4月10日，友讯集团曾在其英文官网发布了英文版本安全公告，详细公布了存在漏洞的17款路由
相关推荐
黑客在HuggingFace上传恶意AI模型，用“损坏”pickle文件规避监测微软称其公司电子邮件账户遭俄罗斯黑客组织攻击
40国联盟将签署承诺，拒绝向勒索软件黑客支付赎金
黑客攻破菲政府部门网站，发现菲科技部网站管理员密码竟然是Admin123
黑客索要450万美元、回滚旧API 威胁Reddit要公开80GB数据
每小时有20台服务器“沦陷” 黑客利用VMware ESXi漏洞大肆攻击
2022年全球最常用的密码名单公布：这两组密码排前二
黑客泄漏个人数据贩卖，英媒：初次访问澳数据黑市只需500美元
黑客利用NSO间谍软件试图攻破欧盟官员iPhone手机
黑客公开威胁NVIDIA：驱动必须开源 否则走着瞧
陈根：从公共场合到私人领域，监控摄像正威胁隐私安全
“以隐私换便利”是个伪命题，大数据乱象当用重典治
路透：微软先被黑客入侵 又被利用攻击他人
又一日本交易所遭黑客攻击，2.2亿元加密货币没了
咳血的独角兽，互联网的幕后风险攻防
听过多闪，你听过剑桥分析吗？
日本拟修法加强对苹果等隐私监管 不得随意查看用户通信
美国司法部：黑客侵入SEC数据库 利用内幕信息获利数百万美元
SQLite大漏洞！所有Chromium浏览器中招
微软登录系统存在漏洞：用户Office帐号受影响
万豪、陌陌数亿用户数据遭泄露，网络黑产为何越来越猖獗？
万豪2015年曾有机会发现漏洞 黑客在系统中潜伏3年
FB 14年就知晓隐私漏洞？英议员1周内将公布秘密文档
黑客侵入硅谷多名高管手机 从加密货币账户窃走100万美元
iPhone X被黑客攻破：文件删了没用
黑客售8万个Facebook用户信息：每个账号售价10美分
中国黑客入侵苹果公司服务器？苹果给美国国会写了封信
Facebook遭黑客攻击，5千万用户数据面临风险
感染超十万台设备，Kelihos僵尸网络终于落幕
Windows 10被曝漏洞：受害者电脑沦为“肉鸡”
Google再曝偷偷收集用户隐私，安卓苹果用户全都中招
黑客称破解苹果内部工具 网上叫卖
赚了3.6万美金只因一个漏洞，靠“挖洞”真的能致富吗？
滴滴顺风车出事，打破了阿里高德的如意算盘？
日本去年因黑客攻击丢失加密货币超620万美元
美国iPhone用户集体状告苹果：A系列处理器存漏洞
被英特尔漏洞吓怕 云服务提供商考虑选择可替代芯片
黑客们开始放弃比特币了？
七问英特尔芯片高危漏洞: 为何主流系统设备全中招
传任天堂Switch全版本被破解 黑客: 春天放固件
英特尔芯片漏洞背后的故事: 研究员曾不相信
苹果: 所有Mac和iOS设备都受英特尔芯片漏洞影响
个人信息被悄然收集，企业应把握信息与隐私的界限
英特尔CPU被曝存在安全漏洞 修复后的补丁将降低PC速度
手机APP滥用隐私权限普遍, 上网几乎等同于“裸奔”
黑客确认: 曾攻击Twitter、PayPal等网站致其瘫痪
男女密码特点: 男常用“password”, 女偏好爱人姓名
新版iOS 11出现HomeKit漏洞, 苹果紧急修复
苹果HomeKit曝漏洞 黑客能控制你家的电器门锁
人工智能玩具安全遭多国质疑: 或侵犯儿童隐私
英特尔ME漏洞持续发酵: 多家厂商禁用相关技术
苹果新漏洞: macOS系统无需密码即可解锁电脑
macOS出现最大漏洞 无需密码就能解锁系统
欧盟监管机构下周将讨论Uber黑客事件，展开协调调查
专业团队想用面具骗过Face ID 结果还是失败了
安卓又现新漏洞 41%设备可通过Wi-Fi网络被攻击
互联网巨头签署保护个人信息倡议书 抵制黑色产业链
SEC透露被黑客攻击，泄密信息可能被用于非法股票交易
黑客利用理财App漏洞 半天内提现一千多万元
黑客出售Instagram名人帐户信息：搜索一次10美元
Instagram被黑客攻破 百万账户信息暗网出售
Instagram被黑事件扩大化 黑客已攻破数百万账户
维基解密网站遭著名黑客入侵：多个科技大佬也曾受害
百度或陷搜索漏洞危机：新闻搜索结果极不稳定
屋漏偏逢连夜雨 HBO多个社交账号被黑客攻陷
房内现针孔摄像头 爱彼迎偷拍事件倒逼监管升级
黑客泄露公司数据 HBO疑向黑客支付25万美元“消灾”
黑客再入侵美有线电视网络公司 要求支付数百万美元
法德两国将封堵税收漏洞 苹果恐又将补交税款
揭秘“白帽子”黑客：靠本事挣钱 黑产利诱无处不在
科技早茶：黑客再次入侵川普酒店 京东天猫互撕继续
除了盗号，黑客有一千种方式玩坏你的生活
除了盗号，黑客有一千种方式玩坏你的生活
Uber利用法律漏洞在英国避税 被指不公平竞争
NSA绝密报告：俄罗斯黑客曾想在美国大选前搞事情
彭博社：黑客仅收到5万美元赎金，因为比特币用起来太困难
黑客想要做空比特币?
OPPO R9系手机曝致命漏洞 指纹和密码瞬间失效
课堂直播需良性发展，水滴直播澄清误解
苹果企业账号遭滥用：iOS漏洞“留出”赌博应用通道
国外一家现金贷平台遭黑客攻击，27万用户遭殃
美国达拉斯半夜突然响起警报声——黑客干的
共享单车还没盈利，漏洞倒是滋生了灰色产业连
共享单车还没盈利，灰色产业链已经形成
漏洞百出！三星Tizen被指最烂代码
京东直赔出现漏洞：多个网店卖家被坑
如何保护你的手机不被中情局监视？
个人信息保护立法之前应完善问责制
Uber漏洞现已修复 免费打车的梦已碎
苹果用户该慌了！iCloud漏洞能恢复删了一年浏览记录
76款iOS人气应用被曝存漏洞 你用的安全吗
2016年世界最常用密码出炉，结果简直好猜到极点
黑客靠什么活着？
黑客靠什么活着？
支付宝回应修改密码漏洞：仅在特定情况下才会实现
支付宝现重大漏洞：知晓熟人信息可篡改密码
开房记录被贱卖，如何拯救裸奔的隐私
你的所有隐私加起来，都不值500块
雅虎黑客事件有多严重？波及账户数相当于1/3全球网民
肯德基承认网站遭黑客攻击 提醒120万会员修改密码
黑客手段更加成熟 SWIFT确认全球银行转账系统存风险
恐怖！你的隐私有多容易泄露？300元能买多年开房记录！
黑客们为什么钟爱攻击加拿大能源部门？
隐私危机？未来科技将100％准确读取你的
俄罗斯中央银行被黑 黑客盗走20亿卢布
iOS 10现重大漏洞：iphone手机密码如同虚设
广告商连超声波都用上了，用户隐私该如何守护？
为保用户安全 Facebook居然要从黑客手上回购密码？
黑客的网络攻击将如何“毁掉”美国大选？
谷歌公布Windows重大漏洞 引微软大不快
俄罗斯黑客开始攻击全球银行 新的木马应用来袭
网友晒变态密码，黑客哭晕在厕所。。。
新加坡继美欧后遭黑客攻击 部分用户断网
黑客背后，有一块“超千亿美元蛋糕”
被盗的iPhone是如何一步步被黑客解锁的？
美国大选可能遭到黑客攻击吗？
人心和隐私怎么防？防出轨APP让道德滑落
厉害了word哥，被"防出轨软件" 黏上你就完了
这世界上根本没什么“不可破解”的手机
世界太危险，七招防范措施让你远离黑客攻击
手机充电桩免费充电会泄露隐私吗？
黑客无处不在，被“光顾”的可不止雅虎这一家
大数据时代，我们没有遮掩，没有秘密
买傅园慧送胡歌，还打包王俊凯！明星信息倒卖成产业链
电信诈骗频频发生 监管漏洞成“帮凶”
iPhone历史上最危险的漏洞，是这个黑客组织发现的
iPhone 存高危漏洞秒变木马，幕后间谍公司惨遭曝光
“连环夺命call”背后的利益链，谁泄露了你的隐私？
黑客瞄准里约奥运会，多种手法可能让你中招
科技晚报：高通CPU现漏洞影响全球，Facebook换算法打压标题党
苹果宣布：找系统漏洞 奖励20万美元！
苹果明码实价收购安全漏洞：最高开价200000美元
150万网络黑产从业者盯着你的个人隐私，你知道吗？
中石油加油站管理漏洞：买大米开出汽油发票
史上最严重移动端漏洞现身：可控制所有手机！
黑客大起底：年薪上百万的高风险黑色产业
FCA发动黑客查找汽车软件漏洞 论功行赏
微软总算修复Windows存在20年的漏洞
微信支付存在三大漏洞，账户支付难防洗钱风险
造病毒攻陷三亿网民，中国黑客十八年的江湖风云
亚马逊平台中国山寨品泛滥，存在诸多可怕漏洞
97%的App都有漏洞，平均每个App有87个漏洞
公共wifi暗藏黑客 可能会盗走账号密码
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
优信二手车检测形同虚设：漏油、发动机被拆过
虚拟货币安全性遭打脸：黑客盗走5000万美元
手机号遭克隆卡内15万元被转走 漏洞在哪里？
印度限制官员使用智能手机：真因为怕中国黑客？
彼得·蒂尔等待10年，就是为了搞垮这家科技媒体
这名乌克兰黑客成为FBI的最佳武器和黑客的噩梦
当马云都难以幸免之时 谁能保护我们的隐私？
无人驾驶？黑客们分分钟就能让你的车开进河里好么？
腾讯电脑管家刘钊：如何手撕一个木马
开错车后果很严重！入侵汽车系统可被判终身监禁
一般人可付不起，FBI为破解iPhone付给黑客130万美元
关于密码「二元验证」，你需要知道的五件事情
移动业务漏洞凸显 银行卡泄密规模200亿
FBI 压根没有破解iPhone，而是花钱请了职业黑客
你还敢开车吗？黑客三分钟攻破你的私家车
iOS 9.3连出三个漏洞 苹果到底怎么了
iOS 9.3连出三个漏洞 苹果到底怎么了
互联网流量劫持的背后：黑客月入至少三万
儿童智能手表被曝安全漏洞 恐成“犯罪分子助手”
2015年“最弱密码”：123456最多 starwars上榜
公安部紧急提醒：苹果手机显示这个，千万别点…
在携程支付成功 为何酒店却无入住信息？
苹果拒绝美政府解锁iPhone 称无技术能力
网易邮箱风波不停，多起问题引争议
App Store遭遇黑客攻击，苹果正在清理恶意软件
想上婚外情网站？ 先做好被黑的准备
黑客公司都被“黑”了 信息安全要怎么保障？
人工智能别闹了，你干的过黑客吗？
偷情网站9.7GB数据泄露，男女比例令人受伤
乌云方小顿：没有天生的黑帽子
宝马奔驰也中招，能被黑客远程控制
把你家汽车开到沟里，黑客是如何办到的？
安司密信要让你的聊天不留痕迹
让一个人“被死亡”和“被出生”，原来这么简单
特斯拉被曝6大漏洞，汽车安全让人捉急
Android没救了？新漏洞竟由OEM预装
Android手机指纹识别功能巨大漏洞被曝光
这个眼镜可以让你在相机中变得「面目全非」
俄黑客好生厉害，黑完美国防部又黑五角大楼
电动汽车不安全？特斯拉挖来谷歌黑客大神
黑客控制汽车，物联网安全引质疑
雅虎被黑，广告网络攻击逐步增多
五年600多家美国机构被中国黑客拿下
太吓人！黑客可远程控制汽车驾驶
苹果变了！新专利或将窃取用户数据
FBI悬赏420万美元抓捕这五名黑客
6亿部三星手机，可能因键盘漏洞受到影响
在线密码管理服务Lastpass遭黑客攻入
周鸿祎亲述做路由血泪史 段子手附身再喷小米
美媒称有军方背景的中国黑客攻击美国政府系统
史上十大最严重黑客袭击事件：索尼两度上榜
黑客攻击导致美国400万联邦工作人员信息泄露
调查：中国超一半网民不设开机密码
安卓手机重置后仍留有大量用户隐私数据
安卓系统重置系统功能后，仍存在信息泄露风险
科技人士如何圈养黑客？
朋友圈晒娃成风 娃的私隐你想过吗？
星巴克软件遭攻击 称用户密码强度太弱
美政府拟调查Uber等分享经济公司：关注隐私
揭秘白帽黑客：优秀女白帽子比大熊猫还稀罕
联想再曝“安全措施松懈”，易被黑客攻击
联想电脑被曝存在重大漏洞 黑客可绕开验证执行任意指令
哪些科技行业创始人被黑客玩过？
iOS 8重大漏洞：iPhone连假Wi-Fi后恐瘫痪
黑客恶搞无厘头，攻击特斯拉官方Twitter
盗刷信用卡208张 17岁黑客受审
30余省市社保系统漏洞背后 网络安全如何攻防？
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
一号专车软件或存漏洞：坐车18分钟收费710元 ，时速553公里超动车？
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
被黑客盯上的七个理由
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
有人巧妙利用谷歌地图产品的漏洞，炮制了斯诺登藏匿于美国白宫这宗“闹剧”
专家声称发现了一个长期影响所有Windows版本的僵尸漏洞
黑客入侵美国警察局电脑，索要300美元的比特币赎金
为何黑客总是瞄准P2P网贷平台？
恐怖：黑客太强大，“索尼们”很危险
智能家居设备隐患多，可被黑客远程操控
Facebook将追踪未注册用户一事全推脱为有系统漏洞？
神州专车存漏洞：用“阿里小号”APP可逃款
滴滴打车被曝漏洞：专车到底靠不靠谱？
“工业4.0”，有一些危险你应该知道！
滴滴打车漏洞曝光：可轻易更改车牌号
滴滴打车被曝有漏洞 易遭黑车利用
“退休”手机恢复出厂设置后，仍可通过一些软件恢复隐私信息
“退休”手机隐私泄露 恢复出厂设置仍可以恢复
所有的行业都需要一场黑客运动
程序员发现YouTube漏洞 可删除所有视频
Facebook正面临欧洲监管机构对其隐私处理行为的调查
优酷路由宝爆发严重安全隐患 用户利益恐大面积受害
我们还有隐私吗？Facebook追踪用户隐私，路人都不放过
没有账户也会被Facebook追踪，隐私如何保护？
天河一号超级计算机集群存漏洞:上百账号或泄露
14年程序安全漏洞研究报告：谷歌旗下chrome漏洞最多！
Slack遭黑客攻击，乐视因未按时提交财报遭停牌
足记的火爆带来的黑客级增长背后的云生意
用户发现WP8.1浏览器存在重大漏洞，密码易泄露
细数那些坑了大家很久的路由器漏洞
Twitch官博：推特遭黑客入侵，部分用户资料可能已经泄露
在苹果iOS8.3，下载免费应用终于不用输入密码啦
iOS 8.3下载免费应用无需再输密码
iOS 8.3下载免费应用无需再输密码
怎么才能看到已保存WiFi的密码？
iPhone会收集的5类隐私，人均个人信息多达1500余条
四大浏览器防御如纸 韩黑客攻破拿140万奖金
OpenSSL漏洞频现，软件维护小组却依旧淡定
女子被勒索1000元iPhone6ID密码解锁
17秒攻破IE浏览器 360夺黑客大赛世界冠军
中国超一流安全研究团队Keen Team全球黑客大赛三连冠
大数据时代如何治理骚扰电话？
黑客产业链规模高达上百亿元，你还敢连公共wifi吗？
苹果证实：iOS 8.2更新已修复太极越狱漏洞
微信抽中88888元不翼而飞，是造假还是黑客？
美国手工艺电商Etsy申请上市，为何受到“中国制造”的威胁？
苹果：加强保护用户隐私
真相只有一个：入侵索尼影视的居然是俄罗斯黑客？
搜狗浏览器不存在漏洞 某数字公司再败诉
揭示玖富的“移动互联网金融粉丝经济密码”
键盘攻击：老美掀起的互联网黑客战
2014年度最危险密码排行榜：“123456”连续四年荣登榜首
17岁黑客自学编程偷银行卡 15亿存款“随便用”
用免费WiFi有风险：黑客轻松获取个人信息
中联通被曝漏洞 或致用户通话记录等信息泄露
迷信隐身模式也不行，黑客发现超级 Cookies 依然可以在主流浏览器下追踪你
网曝中国联通某系统漏洞可导致一系列信息泄漏风险
中联通被曝漏洞 或致用户通话记录等信息泄露
淘宝店铺遭遇网络保护费 盘点历年黑客收费案例
传美国求助中国 阻止黑客攻击美国信息系统
二维令凭什么开启互联网安全无密码时代
杀死密码，指纹识别技术的天然使命
隐私问题成O2O绊脚石，加强行业监管迫在眉睫
失控的隐私庇护技术，另一个互联网世界
手机通信碎片化，“亲心小号”让人舒心吗？
智能路由泡沫浮现 更似“小门”而非“入口”
保护用户隐私 苹果的一招“好棋”
工信部为iPhone 6发放进网许可 苹果承诺不会泄露用户隐私
拍案怒问：谁动了我的个人数据？
拍案怒问：谁动了我的个人数据？
iCloud疑遭黑客攻击：多位美国女星艳照遭外泄
曝磊科Netcore路由器为黑客开后门：两百万台中大部分在国内
脉脉与微博纠纷背后被践踏的用户尊严
P2P平台缘何成了黑客的肥肉？
苹果涉嫌窃取用户隐私 不作就不会死
微信支付存在巨大漏洞 嘀嘀打车出现重复消费
小米路由为何要搭载搜狗预取引擎？
客户如何看营销数据及隐私问题？
用隐私换取关注，秘密App还能火多久
OpenSSL漏洞：黑客与白帽们的拉锯战
<返回首页
Copyright CmsTop.com
2026年04月15日 07:44:07