您的位置:首页>>数码家电

中国家用路由器安全报告:90.2%路由有漏洞

发布时间:2014-08-28 15:09:46  来源:互联网    采编:即时新闻  背景:

  近日,360互联网安全中心发布了《2014年第一期中国家用路由器安全报告》,数据显示国内家用路由器保有量约1亿台左右,常用路由器型号超过1000款,其中使用TP-Link、MERCURY(水星)、Tenda(腾达)、FAST(迅捷)等十余个路由器品牌的用户超过95%。

  但是,另一组数据却让人不免大吃一惊。虽然我国路由器数量惊人,但是路由器安全隐患问题十分严重,其中CSRF漏洞在可识别型号/固件版本的4014万台路由器中覆盖率高达90.2%,另外,全国约有80万台路由器没有WiFi密码,约330万用户采用了WEP加密,这些都令路由器处于高危状态,极易被黑客利用攻击,而黑客如果掌控路由器就意味着掌控了所有连接路由器的网络设备,手机、平板电脑等敏感信息都将外泄,严重者会造成银行账号的财产损失。

  WiFi有密码不代表100%安全

  常见的WiFi加密方式有三种:WEP、WPA以及WPA2 PSK。WEP加密方式是一种较早的加密方式,这种加密方式虽然能在一定程度上制止窥探者进入无线网络,但其密码可以通过算法计算得出,基本百发百中,极其不安全。所以目前一般默认选用的加密方式为WPA/WPA2 PSK,这两种方式相较于WEP都采用了更安全的加密技术。

  而从数据上看,目前国内1亿台路由器中,没有WiFi密码的数量依然有80万台,而采用不安全的WEP加密的数量有330万台。并且,即便是使用了WPA/WPA2 PSK加密方式,如果WiFi密码本身的强度不够,仍然很容易被破解和入侵。从数据上看,在尝试通过WiFi连接路由器,并且正确输入了密码的设备中,约9.5%的设备为路由器所有者不认识的(陌生的)疑似蹭网设备。可见,WiFi蹭网现象的严重性,如需解决还需借助第三方管理软件,即便连接WiFi网络,依然需要允许才能正常上网。

  越狱和Root设备连接WiFi也有风险

  越狱的iPhone、iPad,以及Root后的安卓手机,如果接入安全性未知的WiFi网络,或者是家用WiFi网络遭黑客入侵,则有可能造成手机上的短信、照片等私密数据被攻击者窃取。

  因为这些设备往往会开启OpenSSH-Server、ADB调试等远程控制或远程调适服务,并且这些远程服务又会使用默认的登录密码。而使用者通常并不知道手机会开启这些远程服务,即没有及时关闭这些服务,也没有修改服务密码,从而使攻击者可以轻易的入侵到手机等设备中,进而盗取用户手机等设备中的短信、照片等信息。

  抵御WiFi风险 需企业和用户齐努力

  WiFi风险有一半需要企业解决,另一半需要用户掌握,两者缺一不可。

  企业在路由器的功能上也亟待开发,比如路由器设备应开发基本的防蹭网功能,甚至有人暴力破解的时候可以自动拉黑;对于首次连接的陌生设备,需要人工干预是否允许接入网络,并且还要可以方便的查看连接路由器上的设备,以便管理;还有智能权限管理,临时接入设备和长期可信设备应相互隔离管理,保护各自的安全性;最后,引导用户设置使用更为安全的加密方式。相信企业开发了相应的功能就可以确保WiFi的安全性,让用户可以使用上放心的WiFi。

  同时,在现阶段WiFi的安全需要用户的参与,首先是加密方式,WPA/WPA2 PSK都是更安全的加密方式,并且WiFi密码需要足够负责,字母+数字的混编不利于黑客的破解,越狱或root设备需要及时关闭OpenSSH服务和ADB远程调试,如有需要也要尽快更改默认密码。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
苏宁小哥喊话顾客 电视亮了老人很激动
购买大家电,最头疼的就是物流售后。配送、安装都要预约,上班族要算好日子请假在家。如果住址偏远...
日期:04-12
855还没用上865就来了 高通骁龙865疑似曝光
2019年开始,搭载骁龙855的手机开始陆续上市,为消费者带来更加流畅的用机体验。近日有消息称,下一...
日期:04-12
宏碁掠夺者Helios 700电竞本正式发布:最高i9+RTX2080
日前,宏碁在纽约进行了一场next@Acer的发布会,宏碁同时发布了多款游戏系列新品,其中最引人瞩目的...
日期:04-12
华为 P30 Pro 评测:一位面面俱到的艺术生丨模范评测
近年华为一直在相机功能上发力,继去年在 P20 Pro 首创三摄、在 Mate 20 系列 实现从长焦到超广角的...
日期:04-12
夏普公布旗下折叠屏:6.18寸 弯折30万次无压力
从2019年开始,折叠屏作为一种全新手机形态登上历史舞台。三星Galaxy Fold、华为Mate X、小米双折叠...
日期:04-12
别着急扔掉旧手机 你的电脑可能需要它
PC玩家中,不少人都会有在玩游戏时观测电脑硬件状态的习惯。比如查看游戏帧数、CPU频率、GPU频率或...
日期:04-12
HUAWEI P30系列国内发布,两大功能让你出行无忧
4月11日,全新一代HUAWEI P30系列旗舰手机在上海与国内消费者正式见面。拍照功能是HUAWEI P30系列最...
日期:04-11
闪修侠福利开挂 华为、小米用户有礼包拿
品质提升、推新不断,华为、小米手机的市场份额进一步攀升,而手机快修专家闪修侠的大数据系统显示...
日期:04-11
芒果TV首次为终端定制联合权益,HUAWEI P30系列独享双会员福利
4 月 11日,HUAWEI P30系列在上海东方体育中心正式发布。此次发布的HUAWEI P30系列将科技与艺术相结...
日期:04-11
闪修侠持续服务效能 服务运营中心已达40个
近日,手机快修专家闪修侠在武汉汉口,迎来了全国第40个服务运营中心。这也意味着闪修侠在持续提升...
日期:04-11
办公打印好帮手,联想小新国产自研性能优异
在决定合伙创业之前,张凯从没想过自己有一天会挑选打印机,想到刚租好的办公场地空间也不是很大,小巧...
日期:04-11
苏宁厨卫家装:凛冬如何活着?
随着国家提出“房住不炒”,并不断加大宏观调控,近年房地产市场转冷非常明显。数据不会...
日期:04-11
智能音箱市场品类繁多 360 VS小米谁更值得买?
近几年,智能音箱在各种智能硬件中脱颖而出,成为了最受欢迎的品类之一。而随着互联网科技巨头们纷...
日期:04-11
高效职场随行剧场 华硕灵耀Deluxe14大屏更畅快
全面屏是笔记本厂商暗中较劲的新战场,随着用户需求的提升、制作工艺的升级,常规的三边尽窄设计难...
日期:04-11
荣耀20i真机视频亮相:主打3200万AI自拍
荣耀官方宣布将于4月17日在北京正式发布荣耀20系列的首款新机荣耀20i,根据此前荣耀战略和品牌发展...
日期:04-11
高通骁龙865曝光:支持LPDDR5内存
伴随着骁龙855手机的陆续上市,高通下一代旗舰平台浮出水面。
日期:04-11
荣耀408宠粉节最新战报:荣耀V20喜提双销冠军
荣耀408宠粉节最新战报火热出炉!荣耀V20喜获4月8日全平台2500-3500价位段手机销量销售额双冠军!荣耀...
日期:04-10
412海信苏宁超级品牌日,五折秒杀打造大牌梦想家
4月,苏宁拉开“全民抢彩电”活动大幕,掀起彩电市场的焕新风暴。与此同时,4月12日,苏...
日期:04-10
升降设计+旋转双摄!三星A系列镜头很魔性,苹果都不敢这么玩!
此前三星官方宣布,A系列新机将在北京时间4月10日20:00在曼谷发布。同时今天三星一句“为什么...
日期:04-10
米家互联网空调“五虎上将”突袭米粉节,10小时销售额突破1亿元
4月9日,小米“2019米粉节”狂欢不停,捷报频传。今天上午11点,米家互联网空调销量突破6...
日期:04-09