互聯(lián)網(wǎng)世界在上周發(fā)生了一個(gè)大事件,美國(guó)最大的DNS服務(wù)商遭到DDos攻擊,導(dǎo)致Facebook Twitter、YouTube等知名網(wǎng)站不能訪問。而發(fā)起DDos攻擊的是數(shù)量龐大的物聯(lián)網(wǎng)設(shè)備。現(xiàn)在,每個(gè)家庭幾乎都有幾件智能家居設(shè)備,這些設(shè)備很容易被入侵。尤其是它們通常都被無線路由器控制,一旦家中的無線路由器遭到攻擊,這些智能家居設(shè)備也會(huì)迅速淪陷。
無線路由器暗藏安全風(fēng)險(xiǎn)(圖片來源:softpedia)
知名網(wǎng)絡(luò)安全廠商ESET對(duì)12000臺(tái)家用路由器,進(jìn)行了漏洞掃描。結(jié)果顯示,有15%的家用路由器后臺(tái)管理密碼使用的是默認(rèn)密碼或者弱密碼,非常容易被暴力破解。除此之外,還有20%的路由器,其遠(yuǎn)程管理端口暴露在互聯(lián)網(wǎng)世界中。遠(yuǎn)程管理端口就像一個(gè)巨大的紅色指示燈,為黑客攻擊指明了通向自己路由器的道路。
現(xiàn)在每個(gè)家庭不光是電腦接入路由器,智能手機(jī)、平板電腦、電視、智能家居設(shè)備都連上了WiFi,一旦路由器出現(xiàn)問題,這些設(shè)備都存在被攻擊的安全風(fēng)險(xiǎn)。尤其是像用戶名和密碼為“admin”,或密碼為“123456”這類簡(jiǎn)單密碼的路由器,非常容易遭到破解。自己的個(gè)人信息和生活方式,將全部處在黑客的監(jiān)控之下,非常可怕。
ESET分析路由器漏洞種類(圖片來源:softpedia)
在此,我們建議大家及時(shí)更新自己家中無線路由器的固件。如果不相信路由器的自行升級(jí),可至產(chǎn)品官網(wǎng)下載最新的官方固件,再進(jìn)行本地升級(jí)工作。升級(jí)完成后,立即進(jìn)入路由器的管理后臺(tái),把設(shè)置中的“遠(yuǎn)程管理”功能關(guān)閉。最后,我們還需要修改登錄路由器管理后臺(tái)的賬戶名稱和密碼,盡量使用復(fù)雜的用戶名和密碼,不使用默認(rèn)的用戶名和密碼,提高安全等級(jí)。