《企業(yè)網(wǎng)D1Net》4月11日訊

在當前互聯(lián)網(wǎng)領(lǐng)域，網(wǎng)絡(luò)安全事件經(jīng)常發(fā)生，陰影籠罩之下，很多網(wǎng)民受到網(wǎng)絡(luò)安全隱患的暗算和荼毒?；ヂ?lián)網(wǎng)安全問題一直是懸在廣大網(wǎng)民頭上的一把刀！當你以十二萬分之小心把注意力放在上網(wǎng)環(huán)節(jié)，分分種謹防信息詐騙或購物上當時，一個個新的“地雷”卻將悄然引爆。不管你信不信，你家的路由器也許就是其中的一個。

近日，國家互聯(lián)網(wǎng)應急中心發(fā)布報告稱，市面上多家路由器品牌存在“后門”，有被黑客控制從而危害到網(wǎng)絡(luò)安全的可能。

路由器“后門”方便了誰？

國家互聯(lián)網(wǎng)應急中心(CNCERT)日前發(fā)布“2013年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述”其中指出，市場上有多家廠商的路由器產(chǎn)品存在“后門”，被黑客控制從而危及用戶的網(wǎng)上安全的可能性極大。

國家信息安全漏洞共享平臺(CNVD)經(jīng)分析驗證，D-LINK、Cisco(思科)、Linksys、Netgear、Tenda(騰達)等多家廠商的路由器產(chǎn)品存在“后門”。國家互聯(lián)網(wǎng)應急中心表示，CNVD及時向相關(guān)廠商通報威脅情況，向公眾發(fā)布預警信息，但截至2014年1月底，仍有部分廠商尚未提供安全解決方案或升級補丁。

路由器作為網(wǎng)絡(luò)公共出口，廣泛地用于家庭和企業(yè)，但只要能正常上網(wǎng)，便誰也不會注意到它的存在。正因為如此，一旦其遭受黑客入侵并被其控制，相關(guān)企業(yè)和個人就會遭受損失而不自知。

在家里，路由器后門漏洞會危及到上網(wǎng)的全部設(shè)備，讓你在網(wǎng)上雖隱形而實如“裸奔”。因為黑客可以通過你家路由器的后門控制你的所有上網(wǎng)設(shè)備，如PC、Pad、手機、智能電視盒子等，偷窺你的所有網(wǎng)上數(shù)據(jù)，如竊取你的瀏覽記錄、賬號密碼等隱私信息，甚至在你使用網(wǎng)銀時換上釣魚網(wǎng)站。

據(jù)介紹，路由器“后門”一般是廠商在開發(fā)階段預留的調(diào)試接口，這些接口擁有很高的權(quán)限，可以方便開發(fā)人員管理和控制路由器。當該路由器出廠時，如果廠商沒有去除調(diào)試接口，那它就一直存在此類“后門”。

據(jù)安全專家介紹，典型的路由器“后門”如D-Link路由器固件“后門”，攻擊者可以用“特別”的方式直接訪問路由器管理界面。據(jù)悉，由于目前大多數(shù)路由器廠商實際上都是采用的同一種芯片解決方案，因此如果最初的軟件系統(tǒng)層面存在“后門”，那么涉及的范圍將會是多個品牌甚至多個型號的產(chǎn)品。

 “裸奔”路由誰來加“鎖”？

隨著家用WiFi和各類智能設(shè)備快速普及，路由器安全威脅會日益嚴峻。用戶的個人信息成為黑客們唾手可得的蛋糕，無線路由成為了綁在身邊的定時炸彈，可能隨時引爆炸得用戶寸縷不剩。

怎么辦？

針對路由器安全問題，安全專家提出了各種防范措施：如路由器管理網(wǎng)頁登錄賬戶、密碼，不要使用默認的admin；如WIFI密碼選擇WPA2加密認證方式，設(shè)置高難度密碼；如定時登錄路由器管理界面進行管理等等。

也有專家說，解決路由器后門的方法是避免購買有后門的路由器，曝光過的“后門”產(chǎn)品堅決不買；還有專家提醒，及時升級路由器固件修復“后門”。

事實上，應對“裸奔路由器”事件，單靠用戶自然是不夠的。各方力量都要聯(lián)合起來，組成安全統(tǒng)一戰(zhàn)線。

于用戶而言，自己的事情自然要全力以赴。按照專家所提的建議，安全不易，且用且當心。

至于廠商，留下“后門”已經(jīng)不對，接到相關(guān)通報而不彌補，就更不對了。市場競爭是如此的激烈，難道不怕消費者用腳投票，聽專家的“不買它”。目前已有路由器生產(chǎn)廠商開始著手研發(fā)、推出安全性更高的路由器。也有廠家大打廣告稱自己的產(chǎn)品不但沒后門，而且能夠防入侵。

法律人士認為，因路由器“后門”，漏洞造成的損失應由廠商承擔。政府相關(guān)部門既要制訂嚴格的產(chǎn)品安全規(guī)范，讓“裸奔路由器”穿上“衣服”；也要明確制造者責任；方便因“裸奔路由”遭受損失的消費者進行維權(quán)。

D1Net評論：

網(wǎng)絡(luò)安全“裸奔”越久，受傷就越深，受傷者不僅僅是用戶，也包括廠商和政府部門，因此，網(wǎng)絡(luò)安全的保障，必須要結(jié)合各方力量，用戶，廠商和政府部門要同仇敵愾，合力解決網(wǎng)絡(luò)安全問題。