家用路由器会遭受攻击吗?

安全
家用路由器很悲剧的是:已经被黑色产业链的同学们盯上了。

家用路由器很悲剧的是:已经被黑色产业链的同学们盯上了。

路由器如:TP-Link、D-Link、一堆国产的、开源固件打造或改改用的,都存在各类安全问题,比如老外做了个汇总页面,大家可以去围观下:http://routerpwn.com/,还比如ZoomEye团队前段时间绘制出了全球存在D-Link后门的受影响路由分布:http://www.zoomeye.org/lab/dlink(关于D-Link后门的科普图,大家可以看这:http://weibo.com/1652595727/AfFkAegd3?mod=weibotime)。

我们知道一个攻击要风靡,不仅是在“学院”或“实验室”里进行概念验证,一旦工业化就会流行,今年有个非常重要的趋势:黑产盯上了家庭/公司路由器,通过漏洞技巧去篡改这些路由器的DNS服务器。这意味着:

用这个路由器上网的一批用户都被“劫持”了;

上网流量被劫持,意味着上网隐私没了,密码、证书等都可能泄露;

返回的页面可能被篡改植入广告、挂马之类的;

上周百度搜索上线了一个非常重要的策略,如果发现有网站被植入恶意篡改用户路由DNS的代码时,就会拦截页面,打出提示!据安全联盟的统计发现过万的网站被黑,植入了路由DNS劫持代码,这个数量非常之大。居然我身边的几位同学都来和我说自己被劫持了!我是安全圈的,我的同学根本不是这个圈子,只是普通的网民!这说明路由DNS劫持攻击已经在风靡。

过去一段时间,我们团队就捕获了至少5个变种。这类攻击的模式一般是:

攻击者黑下一批网站;

攻击者往这批网站里植入路由DNS劫持代码(各种变形);

攻击者传播或坐等目标用户访问这批网站;

用户访问这些网站后,浏览器就会执行“路由DNS劫持代码”;

用户的家庭/公司路由器如果存在漏洞就会中招;

用户上网流量被“假DNS服务器”劫持,并出现奇怪的广告等现象;

虽然这次攻击主要针对Tp-Link路由器,不过中招的路由不仅TP-Link!我们捕获的样本还发现其他的,我们特别弄了一个专题:http://zhanzhang.anquan.org/topic/dns_hijacking/。随时更新,欢迎大家围观。

攻击还在不断升级,我随时更新该回答。

关于解决方案我们已经放到我们的专题里了:

http://zhanzhang.anquan.org/topic/dns_hijacking/

大家请挪步查看,解决方案不仅针对网民还针对站长,解决方案我们本周会持续优化,因为技术上完美还存在一些问题(我们想让解决方案看起来最傻瓜化)。

但是如果你是网民的话,参考我们专题里列的教程去操作,那就没问题了。

而,如果你是站长的话,除了查出自己的网站被黑植入了路由DNS劫持代码之外,清理恶意代码后,还得好好修补网站漏洞……小心反复被黑……

责任编辑:蓝雨泪 来源: 知乎
相关推荐

2018-12-18 16:22:04

NovidadeSoho路由器

2011-08-10 15:14:44

2010-09-06 10:20:12

2011-07-30 13:31:18

2015-06-24 10:56:10

2009-08-23 15:06:29

2009-11-09 10:44:27

家用路由器

2009-06-24 17:10:52

2010-07-30 12:37:21

2009-12-03 10:28:41

无线路由器

2010-04-13 22:05:00

家用无线路由器选购

2014-11-05 09:41:13

2015-06-15 14:47:43

2009-08-23 13:10:24

2020-07-16 10:42:57

信息安全路由器漏洞

2013-05-09 09:19:55

2010-08-25 08:57:13

无线路由器掉线

2010-09-06 10:17:03

无线路由器

2018-05-03 08:13:35

2010-09-27 13:11:01

无线路由器
点赞
收藏

51CTO技术栈公众号