作者: uwkum 2015-03-17 16:15 [查查吧]:m.uabf.cn
WiFi路由器被黑有什么風險?
網友樂先生最近發(fā)現,自己在家里用手機上網時,手機總是彈出“免費注冊觀看”視頻的廣告圖片,而當他斷開WiFi,改為3G上網時,手機上的廣告就自動消失了。為什么用WiFi上網的手機會彈廣告?不堪其擾的樂先生向互聯網安全企業(yè)求助,經檢測原來是他的無線路由器“被黑”了。“以前只知道給WiFi設置密碼,不知道路由器管理密碼也需要設置。幸虧這次只是被彈廣告,如果網銀也被黑客替換成假網站,那么銀行賬戶和密碼豈不是都會泄露了。”心有余悸的樂先生說到。
隨著WiFi和智能終端的普及,遇到類似樂先生同樣遭遇的網友不在少數,而WiFi作為大家最容易忽視的一個上網環(huán)節(jié),其安全性也越來越受到用戶的關注。據360安全衛(wèi)士最新發(fā)布的路由器安全報告顯示,國內30.2%的家用無線路由器存在“弱密碼”漏洞,更有4.7%的家用路由器已經被黑,中招網民保守估計高達2000余萬人,而家用路由器已經與電腦、手機并列為黑客重點攻擊的三大目標。
30%路由器受“弱密碼”漏洞影響
家用無線路由器正逐漸成為家庭標配,但其安全性卻異常脆弱。360安全中心經過對市面上現有的344款型號路由器進行檢測分析(不同固件版本的同種路由器也視為不同型號),共有104款型號的路由器受到“弱密碼”漏洞影響,比例高達30.2%。
安全專家石曉虹博士介紹說:“無線路由器有兩個重要的密碼,一個是WiFi密碼,主要是為了防止他人蹭網;另一個是路由器管理密碼,主要是對路由器上網賬號、WiFi密碼、DNS、聯網設備進行管理設置”。調查顯示,國內網民普遍不了解甚至不知道路由器還有個管理密碼,因此長期使用Admin、root等路由器出廠默認的弱密碼。
在存在路由器“弱密碼”漏洞的網絡中,電腦只要訪問一個帶有攻擊代碼的惡意網頁,路由器DNS就會自動被篡改為黑客指定的DNS,而DNS相當于用戶訪問網址的“導航儀”。DNS一旦被黑客控制,就會出現上網變慢、知名網站彈出色情廣告等情況,甚至訪問網銀官方地址也可能實際打開的卻是釣魚網站。
據360安全衛(wèi)士“WiFi體檢”抽樣統計發(fā)現,全國4.7%的路由器DNS曾經遭黑客篡改。黑客篡改DNS的主要目的是推送色情網頁和游戲廣告,其比例達到49.5%;28.0%的DNS篡改是為了把電商網站劫持到推廣頁面,從而賺取推廣傭金;此外還有22.5%的其他各類劫持,例如把正規(guī)網站的訪問請求劫持到釣魚網站或掛馬網站,把知名網址導航替換為流氓推廣的網址站等。
路由器應設置高強度密碼
石曉虹博士表示,登錄繁瑣、設置復雜,風險意識不足,是導致大部分用戶不重視路由器管理密碼的關鍵。他呼吁廣大路由器廠商應該在路由器管理后臺中,增加修改密碼的風險提醒或強制選項。
針對路由器用戶,石曉虹博士建議第一時間修改路由器的默認密碼,并盡量使用相對復雜的強密碼。即便自己記不住這個密碼也不影響日常上網,而需要登錄路由器管理后臺時,也可通過路由器上的“復位鍵”非常容易地恢復為出廠設置。
此外,用戶也可開啟路由器MAC地址過濾功能,關閉路由器SSID廣播,并將路由器管理的默認IP地址(192.169.1.1、192.168.0.1等)修改為其他的局域網IP地址字段。針對路由器存在的各類漏洞隱患,360安全衛(wèi)士中的“WiFi體檢”可以進行掃描檢測,及時發(fā)現并修復安全風險,有效防御黑客攻擊和陌生人蹭網。
以上就是關于自己的WiFi路由器被黑了有什么風險的介紹,希望對您有所幫助!
?
圖說新聞
深圳多個旅游景點發(fā)
深圳有哪些好玩又不
深圳周邊哪些地方可
深圳哪里可以玩漂流
深圳龍華區(qū)2021年暑期
2021第二屆龍崗喜劇節(jié)