多品牌路由器被曝存在后门 WIFI密码短时间破解

　　当人们通过手机理财交友，即使睡觉也把手机放在枕头底下的时候，互联网的安全问题显得尤为重要。国家互联网应急中心(CNCERT)最新发布的“2013年互联网网络安全报告”，指出思科等厂商的路由器存在后门程序。与此同时，有网友实际体验发现，利用黑客工具只需要花费喝杯咖啡的时间，就能获取邻居的WiFi密码，进而获得该用户的微信、微博上的照片和文件。

　　品牌路由器存在后门漏洞

　　国家互联网应急中心发布的报告显示，去年国家信息安全漏洞共享平台(CNVD)共收录各类安全漏洞7854个，其中高危漏洞2607个，较2012年增长15.1%和6.8%。

　　这些漏洞不仅是一些黑客独自开发的小程序，也是与通信网络设备有关。报告显示，这些漏洞中涉及通信网络设备的软硬件漏洞数量为505个，较2012年增长1.5倍。报告同时揭示，D-LINK、思科、 Linksys、Netgear、Tenda等多家厂商的路由器产品存在后门，黑客可由此直接控制路由器，进一步发起DNS劫持、窃取信息、网络钓鱼等攻击，直接威胁用户网上交易和数据存储安全。

　　记者检索发现，早在去年4月份，TP-LINK多个型号的路由器被曝存在后门漏洞，其他多款市场上知名品牌的路由器也被曝光存在类似问题。黑客可以利用这些漏洞控制普通网民家中的路由器，进而掌握用户上网信息，窃取用户的网上银行账户等私密信息。

　　破译密码也就“喝杯咖啡”的时间

　　为了方便家里的电脑、手机等设备同时上网，目前许多家庭使用无线路由器。不过，这种无线路由器恰恰成为外界攻击的对象。近日，网民“Evi1m0”在知乎网上发表文章称，自己利用一款linux破解WiFi密码的工具，成功地破解了隔壁妹子的WiFi，至于整个过程简单到什么程度，“Evi1m0”这样描述：“喝了杯咖啡回来，发现密码已经出来了：198707××，于是愉快地连接了进去。”

　　随后，“Evi1m0”还了解到隔壁妹子有哪些设备在上网，其中包括一个是最近很火的互联网盒子。“Evi1m0”利用一些黑客工具，最终获得了隔壁妹子的微博、微信、人人网、QQ号码等工具的账号密码。而且，“Evi1m0”能够控制互联网盒子，自己决定在对方的电视上播放什么样的内容。

　　专家称复杂密码可防范入侵

　　360网络安全工程师安扬称，从技术上来说，“Evi1m0”帖子中提到的方法确实可以入侵别人家里的WiFi，但是有一个前提，就是他必须能检索到要入侵对象的WiFi，和对方在一个网络上。如果不在一个网络环境下，这种入侵是很难做到的，“完全的数据监控，包括获取用户在微信、微博等账户中的照片、文件等，必须是能入侵邻居的WiFi。一些距离用户比较远的黑客入侵用户的WiFi后，很难获取用户的这些数据，而是篡改用户的DNS，当用户访问一些知名网站时，自己电脑上就会弹出一些广告，甚至是中国好声音的中奖通知，而实际上这些内容都是黑客做出来的，目的是增加网络诈骗的可信性。”

　　安扬称，防范网络攻击最简单的方式就是设置复杂的密码，“很多人知道设置WiFi密码，但是也应该将路由器的默认密码修改为复杂的密码。此外，比较技术一点的防范措施，是关闭路由器的WPS和QSS功能，将路由器的MAC地址过滤，只允许已知的设备使用自家的WiFi。”记者 贾中山