時間:2014-03-25 來源:合肥網hfw.cc 作者:hfw.cc 我要糾錯
現在家庭和辦公場所有許多電腦和移動終端(手機、平板電腦)使用無線網絡上網,且很多人喜歡在WiFi狀態下使用網銀,手機銀行、微信、QQ、支付寶等理財。今日,合肥警方發布警示,提醒網名無線上網的路由器會成為“網絡安全地雷”,一不小心就落入了黑客設下的“陷阱”。而無線路由器被“黑客攻擊”中招原因:沒有修改路由器管理密碼。
路由器DNS設置之所以被篡改,是因為沒有修改路由器出廠默認的管理密碼,被黑客利用路由器“弱密碼”漏洞實施攻擊,在日常上網時不知不覺間就中招了。在存在路由器“弱密碼”漏洞的網絡中,電腦只要訪問一個帶有攻擊代碼的惡意網頁,路由器DNS就會自動被篡改為黑客指定的DNS。 “DNS相當于網絡中的‘導航儀’,用戶輸入想訪問的網址,就由DNS服務器來分配該網址對應的IP。”
“黑客劫持路由器DNS,最主要的方法就是制作惡意網頁,在高流量的網站上掛入木馬,或者通過網站聯盟廣告添加惡意代碼,就能在短時間內攻擊大批訪問者。另外黑客通過暴力破解他人的WiFi密碼,也能夠達到入侵路由器篡改DNS的目的。”“無線路由器有兩個重要的密碼,一個是WiFi密碼,主要是為了防止他人蹭網;另一個是路由器管理密碼,主要是對路由器上網賬號、WiFi密碼、DNS、聯網設備進行管理設置”。一般使用者沒有更改路由器管理密碼的習慣,長期使用路由器出廠默認的弱密碼,給黑客們提供了可乘之機。
據調查報告顯示,黑客篡改DNS的主要目的是推送***網頁和游戲廣告,其比例達到49.5%;28.0%的DNS篡改是為了把電商網站劫持到推廣頁面,從而賺取推廣傭金;此外還有22.5%的其他各類劫持,例如把正規網站的訪問請求劫持到釣魚網站或掛馬網站,把知名網址導航替換為流氓推廣的網址站等,比如,訪問網上銀行、購物網站時輸入正確的網址,實際打開的卻是冒牌網站的頁面,這時受害者輸入網銀、網上支付的賬戶密碼,都會提交到釣魚網站的服務器上。
警方建議:密碼設置應盡量復雜,記不住也沒關系
針對家庭路由器存在被“黑”的可能性,首先在第一時間修改路由器的默認密碼,并盡量使用相對復雜的強密碼,例如10位以上、字母+數字的組合。即便忘記了也不影響日常使用,今后需要登錄路由器管理后臺時,可通過路由器上的“復位鍵”恢復出廠設置。還有開啟路由器MAC地址過濾功能,關閉路由器SSID廣播,將路由器管理的默認IP地址修改為其他的局域網IP地址字段。另外還可使用網絡安全軟件進行檢測。