不翻墙访问谷歌
近日,網友“Evi1m0”通過微信公眾號,晒出了一個劫持路由器的案例,詳細描述了如何攻下隔壁“女神”的路由器,並黑進其電腦、手機。該網友表示,發布此帖主要是提醒網友關注路由器安全,避免損失。
在“Evi1m0”發布的案例中,一名“蹭網者”利用網上免費下載的破解軟件,隻用“喝一杯咖啡”的時間,成功實現登錄鄰居家的WIFI蹭網。
“隻要登錄到這個管理界面后,就意味著對方登錄的任何網站,蹭網者都能同時登入。其一舉一動,蹭網者全部能看到。”“Evi1m0”在案例中稱,蹭網者最終順利劫持路由器主人的微博、微信以及人人網等個人社交賬號,“如果蹭網者惡意劫持,則可以實現對路由器主人賬號進行任意操作,甚至可能危及個人網上銀行等信息”。
該帖僅在公眾賬號上就引發2000余人轉發留言,“Evi1m0”的“實戰”案例也在網上引發了一場人們關於路由器安全問題的討論。
“Evi1m0”透露,破解路由器的成本低廉,破解軟件和密碼字典都可從網上免費下載,所以希望網友使用路由器時,盡量設置復雜的密碼,“同時採用大小寫、數字和標點符號的密碼很難被破解。”
360網絡安全工程師安揚認為,路由器是所有上網流量的關卡不翻墙访问谷歌,路由器被黑客控制,意味著與網絡相關的所有應用都可能被黑客劫持,包括加密傳輸的數據也不再安全,這屬於路由器本身的安全問題。
他表示,路由器能被破解,最主要的原因在於部分路由器廠商對路由器安全問題的重視程度不足,路由器存在安全漏洞,廠商也未積極修復,另一方面,路由器的設置操作對普通網民來說過於復雜,導致用戶難以進行必要的安全設置,帶來極大安全隱患。
針對網帖所述過程,“Evi1m0”昨晚現場為記者進行了演示,5分鐘內就可以登錄並操作一用戶的微博。
在記者住處,“Evi1m0”打開了自己電腦上的一款破解密碼的軟件,在搜索到的33個無線網絡中,他點開記者家中的WIFI賬號,然后導入密碼字典,開始破解。約一分鐘后,該軟件下方顯示了一組標紅的字符,與記者所設置的WIFI密碼完全一致,其隨后用自己手機與路由器完成聯網。
聯網后,他打開一款黑客軟件,由軟件進入路由器的WEB管理界面,所有連接了該WIFI的電子設備都被顯示出來。他對其中一台電腦上已登錄的微博實施“劫持”,其手機上的黑客軟件管理界面,就立即自動生成一個微博網址,他隻需點擊,無需賬號、密碼,手機就自動登錄到了網頁版微博個人賬戶,並且可以自由發布和刪改個人信息。
記者計時發現,整個過程不足5分鐘。“Evi1m0”表示,這款黑客軟件還能自動記錄對方輸入的所有賬號密碼,其中包括個人網上銀行信息。(記者何光 實習生李相蓉)
2、WIFI密碼選擇WPA2加密認証方式,密碼長度要在10位以上,最好是大小寫字母、數字、特殊符號的組合,這樣會大大提高黑客破解密碼蹭網的難度﹔
3、路由器默認的管理IP修改為自己指定的特殊IP﹔開啟路由器MAC地址過濾功能,隻允許已知設備接入﹔
南京大屠殺公祭習近平談公祭日李克強亞歐行無人機闖空中禁區呼格案再審結果不動產登記西部冰川萎縮股市年末躁動小年火車票今日開售廊坊幼兒園危房倒塌聶樹斌案3大疑問東三省人口流出習近平公祭日講話李克強談吃空餉問題中央經濟工作會議