最近,360安全中心发布的路由器安全调查报告显示,市面上随机抽取的344款型号路由器中有104款受到“弱密码”漏洞影响,比例高达30.2%,另外全国4.7%的家庭路由器DNS曾经遭黑客篡改。
黑客篡改DNS的主要目的是推送色情网页和游戏广告,其比例达到49.5%;28.0%的DNS篡改是为了把电商网站劫持到推广页面,从而赚取推广佣金;此外还有22.5%的其他各类劫持,比如,访问网上银行、购物网站时输入正确的网址,实际打开的却是冒牌网站的页面,这时受害者输入账户密码,都会提交到钓鱼网站的服务器上。
针对家庭路由器存在被“黑”的可能性,石晓虹有两个建议:首先在第一时间修改路由器的默认密码,并尽量使用相对复杂的强密码,例如10位以上、字母+数字的组合。即便忘记了也不影响日常使用,今后需要登录路由器管理后台时,可通过路由器上的“复位键”恢复出厂设置。还有开启路由器MAC地址过滤功能,关闭路由器SSID广播,将路由器管理的默认IP地址修改为其他的局域网IP地址字段。另外还可使用网络安全软件进行检测。
另外他还呼吁路由器厂商在管理后台中,增加修改密码等风险提示的选项,提高用户重视的意识。
文章来源:新华网