多家路由器廠商的產(chǎn)品存在后門(mén)，可能導(dǎo)致個(gè)人信息泄漏。挺納悶的，路由器怎么還能泄漏我的信息？它究竟是怎么工作的？

上周末，根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)發(fā)布的數(shù)據(jù)顯示，D-LINK、Cisco(思科)、Linksys、Netgear、Tenda等多家廠商的路由器產(chǎn)品存在后門(mén)，黑客可由此直接控制路由器，進(jìn)一步發(fā)起DNS劫持、竊取信息、網(wǎng)絡(luò)釣魚(yú)等攻擊，直接威脅用戶網(wǎng)上交易和數(shù)據(jù)存儲(chǔ)安全，使得相關(guān)產(chǎn)品變成隨時(shí)可被引爆的安全“地雷”。

什么是路由器后門(mén)？

后門(mén)一般是程序員在開(kāi)發(fā)軟件時(shí)，不經(jīng)意或?yàn)榱诉_(dá)到某種目的，在軟件中植入的不為外人所知的程序。如果破解了這段后門(mén)程序，黑客可以繞過(guò)軟件的安全機(jī)制直接獲得控制權(quán)限。

路由器中的后門(mén)是指廠商產(chǎn)品的開(kāi)發(fā)過(guò)程中，一般都會(huì)為了日后檢測(cè)、調(diào)試的便捷性，預(yù)留這個(gè)“直接控制權(quán)限”。如果一旦黑客檢測(cè)到這個(gè)后門(mén)，并給破解掉，就會(huì)拿到管理員權(quán)限，可以直接對(duì)路由器進(jìn)行遠(yuǎn)程控制，所有的防護(hù)措施都如同虛設(shè)，也就是說(shuō)，你的路由器被“劫持”了。

一般來(lái)看，廠商設(shè)置路由器后門(mén)，大多數(shù)并不存在惡意，更多是為了方便相關(guān)技術(shù)人員進(jìn)行遠(yuǎn)程調(diào)試。

黑客如何利用路由器后門(mén)？

簡(jiǎn)單來(lái)說(shuō)，路由器作為電腦、手機(jī)和外界網(wǎng)絡(luò)的“連接中樞”，用戶的網(wǎng)銀賬號(hào)、支付密碼等都會(huì)通過(guò)它傳輸。當(dāng)你的無(wú)線路由器被控制后，黑客就會(huì)有機(jī)會(huì)獲取你的網(wǎng)絡(luò)活動(dòng)信息，造成網(wǎng)絡(luò)個(gè)人信息泄露。

從黑客網(wǎng)絡(luò)攻擊的過(guò)程來(lái)看，路由器被黑客通過(guò)后門(mén)控制以后，黑客可以通過(guò)修改用戶的DNS，將用戶訪問(wèn)正常網(wǎng)站的請(qǐng)求導(dǎo)向黑客做的惡意站點(diǎn)。

例如，某知名電商網(wǎng)站A的IP地址本來(lái)是1.1.1.1，而黑客讓路由器返回A網(wǎng)站的IP地址為2.2.2.2，這是一個(gè)黑客制作的惡意站點(diǎn)。黑客可以制作一個(gè)和網(wǎng)站一模一樣的站點(diǎn)，誘使用戶輸入支付密碼，這樣黑客即可獲取用戶的網(wǎng)銀帳號(hào)、密碼等，此外，黑客也可以直接給用戶彈出廣告、黃色網(wǎng)站等，從中謀取利益。

用戶應(yīng)該如何盡量規(guī)避路由器后門(mén)帶來(lái)的風(fēng)險(xiǎn)？

對(duì)于普通用戶來(lái)說(shuō)，很難發(fā)現(xiàn)路由器后門(mén)何時(shí)被黑客控制，明智的辦法是，盡量避免購(gòu)買(mǎi)已經(jīng)曝光的存在后門(mén)的路由器產(chǎn)品。

此外，廠商定期會(huì)對(duì)路由器中的軟件進(jìn)行升級(jí)，把一些已經(jīng)被人發(fā)現(xiàn)的漏洞補(bǔ)上，這其中可能包含此前被黑客控制的后門(mén)，因此，用戶一定要及時(shí)升級(jí)。

除此之外，再告訴您幾條如何保護(hù)路由器安全的小竅門(mén)：

1、在設(shè)置家用路由器的無(wú)線密碼時(shí)，選擇WPA2方式，密碼設(shè)置得越復(fù)雜，黑客破解的難度就會(huì)高。

2、路由器管理網(wǎng)頁(yè)登錄賬戶、密碼，不要使用默認(rèn)的admin，可改為字母加數(shù)字的高強(qiáng)度密碼。

3、在設(shè)備中安裝具有ARP局域網(wǎng)防護(hù)功能的安全軟件，防止被黑客蹭網(wǎng)劫持。