TalkTalk上周被攻擊后,官方一直表態沒有任何數據遭到泄露。但是,據統計共有50萬臺PostOffice運營商和TalkTalk公司的路由器遭到攻擊。攻擊的第一波來自大規模的僵尸網絡,導致了最初的路由器故障。但據安全專家表示,攻擊造成的后果比官方表態嚴重的多。除僵尸網絡的攻擊外,惡意軟件的跟進攻擊更為恐怖。
用戶家中的路由器密碼可能已經失竊
惡意軟件導致用戶的路由器透露了自己的賬戶名稱和密碼,以及用戶的WiFi名稱和密碼,而且泄露了用戶所處的地理位置。盡管安全專家強烈要求召回這些路由器,但TalkTalk公司表示,召回用戶家中的路由器是一種完全沒必要的行為,公司已經為這些用戶提供了額外的安全更新,而且公司的安全團隊不相信還有更大的安全風險存在。
TalkTalk公司處于風口浪尖
安全人員向BBC透露,共有55000臺路由器可能收到這次攻擊的影響,但TalkTalk公司表示不可能有這么多設備有影響。用戶如果有連接互聯網的問題,可以訪問TalkTalk官網,并根據指南充值自己的無線路由器,沒有必要進行召回。然而安全專家認為,僅憑TalkTalk公司的一己之力不可能完全解決問題。唯一的防止不法分子通過路由器竊取用戶信息的辦法,就是為用戶提供新的路由器和新的密碼。
安全永不可以被忽視
網絡安全不容忽視,我們也應該勤檢查自己的無線路由器是否升級到最新固件。并關閉遠程管理功能,更改路由器后臺默認的賬戶名稱和密碼,使用“數字+字母+符號”這種高強度的密碼組合,作為Wi-Fi密碼和賬戶密碼。