谷歌内地翻墙
的确,这年头,无线路由器的应用越来越广泛。在餐厅,无线网络成了招徕顾客的“标配”,顾客进门问的第一句话,往往从要菜单变成了“无线密码是多少”;在家中,无线路由器也不再仅仅扮演“上网”的角色,远程遥控电视谷歌内地翻墙、空调等家用电器,数据存储……越来越多的功能开始汇集。
然而,无线路由器应用愈加广泛、与我们的生活联系愈加密切的同时,安全问题也日渐凸显出来:网银被盗、隐私暴露、数据丢失等等。在享受无线网络的同时,对于安全可别掉以轻心。
家里的无线路由器几分钟就能破解?破解后,微博、邮箱、聊天软件甚至是网银的账号、密码都能被对方窃取?最近,关于如何破解无线路由器密码的几个帖子很火。在一个《攻下隔壁路由器之后,我都做了什么》的帖子中,详尽描述了攻破隔壁无线路由器的过程,并在破解后成功获得了路由器主人微博、微信的账号和密码。
据国家互联网应急中心运行部主任王明华介绍,路由器出现安全隐患目前主要有3种情况。第一种是生产厂商为了调试程序等技术需要,留有后门接入口,一般需要特定的用户名和密码才能登录,这个入口在出厂时应该关掉,但不少厂家并没有这样做。一旦登录信息过于简单或者出现泄露,黑客就可能趁机而入。第二种情况,是少数厂商蓄意留有后门程序。第三种也是最常见的情况,是用户不知道或没有更改默认的路由器管理界面上的登录信息,黑客在多次尝试后也可能控制路由器。
国家互联网应急中心报告显示,2013年涉及通信网络设备的软硬件漏洞数量为505个,较2012年增长1.5倍,其中值得关注的是,本次监测发现了多款路由器设备存在预置后门的情况。王明华认为,从路由器的技术开发和监测看,后门程序在研发时有一定必要,但没有必要为了升级固件和维护保留后门程序,上市后应该关掉。
安全专家表示,在现有技术条件下,任何路由器都难以做到完全没有漏洞,只要不是人为蓄意留有的后门,大部分漏洞都可以通过升级来修复。不过,国家互联网应急中心表示,在通报了多家路由器厂商的安全隐患后,大部分厂商提供了升级程序,但截至今年1月底,仍有部分厂商尚未提供安全解决方案或升级补丁。
用户缺乏安全意识的另一个表现是在公共场所随意“蹭网”。越来越多的餐馆、咖啡厅等商家为消费者提供免费的无线网络,很多用户不加甄别地使用,殊不知自己的手机此时形同“裸奔”:如果该信号是不法分子故意设下的陷阱,那用户的上网行为都将被监控。李波为此提醒,“警惕陌生的无线网络,使用公共无线网络时一定要谨慎,不要登录网银账户或进行在线支付。”