2025年12月14日 星期天
近日，思科、D-LINK等多家厂商的路由器产品被曝存在安全后门，可能被黑客控制从而危害到网上安全。
国家互联网应急中心发布的“2013年我国互联网网络安全态势综述”显示，D-LINK、Cisco（思科）、Linksys、Tenda（腾达）等多家厂商的路由器产品存在后门。
近日，国家互联网应急中心发布的“2013年我国互联网网络安全态势综述”显示，D-LINK、Cisco（思科）、Linksys、Netgear、Tenda（腾达）等多家厂商的路由器产品存在后门，黑客可由此直接控制路由器，发起DNS劫持、窃取信息等攻击。 [详细]
TP-Link、D-Link等主流路由器品牌的多款产品使用的存缺陷的漏洞固件，可导致黑客们获得管理员权限。而在路由器劫持的背后，一条聚集了黑客、第三方平台、广告主的灰色产业链悄然形成。 [详细]
开发软件的程序员为了某种目的，在软件中保留的不为外人所知的程序，通过后门，可以绕过软件的安全机制直接获得控制权限。
黑客由后门可直接控制路由器，进一步发起DNS（域名系统）劫持、窃取信息、网络钓鱼等攻击。
例如：上网遇到广告弹窗；网页被跳转赌博网站；QQ网银无缘无故被盗等。
据360安全中心发布的路由器安全调查报告显示，市面上随机抽取的344款型号路由器中有104款受到“弱密码”漏洞影响，比例高达30.2%，另外全国4.7%的家庭路由器DNS曾经遭黑客篡改。
黑客篡改DNS的主要目的是推送色情网页和游戏广告，其比例达到49.5%；28.0%的DNS篡改是为了把电商网站劫持到推广页面，从而赚取推广佣金；此外还有22.5%的其他各类劫持，比如，访问网上银行、购物网站时输入正确的网址，实际打开的却是冒牌网站的页面，这时受害者输入账户密码，都会提交到钓鱼网站的服务器上。
[详细]
针对家庭的产品，因为售价和成本的限制，在安全防护上不会做得太强。所以，对于普通家用路由器来说，从技术层面上提高安全性的一个方式就是厂商定期进行升级，把一些已经被人发现的漏洞补上。 [详细]
