國家互聯(lián)網(wǎng)應(yīng)急中心日前發(fā)布報(bào)告稱,D-LINK、思科、Linksys、Netgear、Tenda等廠家的路由器產(chǎn)品存在后門,黑客可借此控制路由器,竊取用戶網(wǎng)銀賬號等信息。
此外,360昨天發(fā)布的國內(nèi)首份路由器安全報(bào)告顯示,市面上約30%路由器存在“弱密碼”漏洞,用戶如果沒有修改出廠默認(rèn)的管理密碼(一般都是admin),黑客利用惡意網(wǎng)頁就能篡改路由DNS。
360表示,路由器后門漏洞大多可以通過升級系統(tǒng)固件來修復(fù)。不過由于路由器設(shè)置復(fù)雜,用戶普遍不知道該如何操作。360安全衛(wèi)士“家庭網(wǎng)絡(luò)管理”推出“固件升級”功能,幫助用戶自動檢測和修復(fù)路由器后門漏洞,為路由器打補(bǔ)丁。
不過有趣的是,TP-LINK官方微博的最新一個(gè)微博稱:“關(guān)于 路由器DNS劫持 問題,TP-LINK早已關(guān)注并解決了該問題,目前在售所有路由均已具備 反劫持能力 ,不要輕信任何安全軟件。”