资讯频道 → 互联网
阅读更多

5顶
0踩

互联网

转载新闻 浅谈家用路由器安全变迁

2017-08-02 15:54 by 副主编 jihong10102006 评论(0) 有8475人浏览
路由器
引用
本文来源：CSDN物联网开发


路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如此，这几年针对路由器的攻击也越来越多，本文就带大家细数这些年针对路由器的攻击。

无线协议漏洞

早些年对路由器的攻击方式大多基于无线协议中的漏洞。早些年无线路由使用的是WEP加密系统，也就是“有线等效加密”，但是与很多存在问题的加密算法一样，WEP加密也是用了RC4的加密方式。2001年8月，Fluhrer等人发表了针对WEP的密码分析，利用RC4加解密和IV的使用方式的特性，结果在网络上偷听几个小时之后，就可以把RC4的钥匙破解出来。这个攻击方式很快就实作出来了，而自动化的工具也释出了，只要用个人电脑、现成的硬件和免费可得的软件就能进行这种攻击。因此WEP在2003年被实现大部分IEEE 802.11i标准的WPA(Wi-Fi Protected Access)淘汰。

WPA相比WEP提升了部分安全性，WPA 的设计中要用到一个 802.1X 认证服务器来散布不同的钥匙给各个用户；不过它也可以用在较不保险的 ”pre-shared key” (PSK) 模式。Wi-Fi 联盟把这个使用 pre-shared key 的版本叫做 WPA 个人版或 WPA2 个人版，用 802.1X 认证的版本叫做 WPA 企业版或 WPA2 企业版。

WPA 的数据会以一个 128 位元的钥匙和一个 48 位元的初向量 (IV) 的 RC4 stream cipher 来加密。WPA 超越 WEP 的主要改进就是在使用中可以动态改变钥匙的“临时钥匙完整性协定”(Temporal Key Integrity Protocol，TKIP)，加上更长的初向量，这可以击败知名的针对 WEP 的金钥撷取攻击。

除了认证和加密外，WPA 对于数据的完整性也提供了巨大的改进。WEP 所使用的 CRC（循环冗余校验）先天就不安全，在不知道 WEP 钥匙的情况下，要篡改所载资料和对应的 CRC 是可能的，而 WPA 使用了称为 ”Michael” 的更安全的讯息认证码（在 WPA 中叫做讯息完整性查核，MIC）。

2004年，WPA由实现完整IEEE 802.11i标准的WPA2所取代。WPA2相比WPA比较重要的安全改进是使用了AES而非原来的RC4加密方式。

事实上，无论是WPA还是WPA2都有相应的破解方法，具体就是使用DEAUTH攻击使已经连接的客户端断开并重新连接，以产生握手包，之后再用字典进行破解，但是既然使用到了字典，成功率就相当不确定了。


2011年12月28日，安全专家Stefan Viehbock曝出WPS（Wi-Fi保护设置）功能的一个重大安全漏洞，此漏洞允许远程攻击者使用暴力攻击在几小时内就能获取WPS的PIN码和WPA/WPA2的PSK码。pin码是一个8位的整数，破解过程时间比较短。WPS PIN码的第8位数是一个校验和，因此黑客只需计算前7位数。另外前7位中的前四位和后三位分开认证。所以破解pin码最多只需要1.1万次尝试，顺利的情况下在3小时左右。WPS认证流程如下图：

然而，现实情况是很多路由器会对穷举PIN进行限制，每次猜解的间隔时间会越来越长，因此小编之前做过多次尝试从未成功。

由于攻击方式的局限性，以上所述的漏洞大都已经成为历史，现如今对路由器的攻击大多转为针对特定路由器漏洞的攻击，并且从对无线协议弱点的攻击转向对路由器固件、Web界面的攻击。

针对路由器固件的攻击

近年来有不少针对路由器的攻击，很多知名厂商纷纷中招，并且往往连累的是一个系列的产品，这些路由器爆出的漏洞中很多是厂商因维护需要而开设的后门，有一些则是验证机制存在问题，被轻易绕过：

2016年10月，华硕路由器被P2P僵尸网络程序TheMoon感染。华硕旗下RT-AC66U、RT-N66U等多款路由器中使用的ASUS WRT的infosvr中的common.c文件中存在安全漏洞，该漏洞源于程序没有正确检查请求的MAC地址。远程攻击者可通过向UDP 9999端口发送NET_CMD_ID_MANU_CMD数据包利用该漏洞绕过身份验证，执行任意命令。

同月，D-Link DWR-932B LTE路由器中发现多个后门。研究人员发现了D-Link无线路由器会默认使用两个硬编码的秘密账户（admin:admin and root:1234）运行Telnet和SSH服务。攻击者可以轻松地用shell命令行接入这些脆弱的路由器，然后就可以进行中间人攻击，监控网络流量，运行恶意脚本更改路由器设置。而如果将字符串”HELODBG”作为硬编码命令发送到UDP端口39889就可以利用这个后门，就可以在不经过任何验证的情况下在路由器上启动一个root权限的Telnet。

2016年12月，Netgear多个型号路由器曝远程任意命令注入漏洞，攻击者只需要构造网站，在网址结尾加上命令，在未授权得情况下就能以Root权限执行任意命令。

今年2月，大量Netgear路由器被曝存在密码绕过漏洞。用户试图访问路由器的web控制界面时，需要进行身份验证；如果身份验证被取消，同时密码恢复功能被禁用了，用户就会被重定向到一个页面，而这个页面会暴露密码恢复的token。用户提供了这个token就能获取到路由器管理员密码。

今年4月，数十款Linksys路由器曝高危漏洞，可致远程命令执行及敏感信息泄露。攻击者就可以在路由器操作系统上以root权限注入执行命令。黑客可能会创建后门账号以长期控制路由器。后门账号不会在web管理界面显示，并且不能被管理员账号删除。

TheMoon僵尸程序的攻击流量

尽管以上提到的案例不多，但这些厂商在路由器市场占到了半壁江山，尤其是Netgear与Linksys，根据NPD Monthly的数据显示，NETGEAR与LINKSYS这两家美国老牌路由器厂商成为了该市场的第一与第二名，并且市场份额超过了60%。而来自亚太地区的D-LINK等厂商则分别领导美国市场的40%份额。

入侵路由器后，黑客便控制了受害者的上网入口，之后能够进行的攻击超乎想象。有些黑客会修改DNS，将它改为恶意DNS，从而可以监控流量，植入广告，或者进行恶意重定向，诱导用户下载恶意软件；而有一些黑客则会利用路由器进行更大规模的DDoS攻击，比如TheMoon僵尸程序、针对IoT设备的僵尸网络Mirai。但实际上，黑客能做的远不止这些，如果要进行针对性的攻击，黑客在内网中进一步进行渗透。

Mirai僵尸网络影响了全球范围内的大量主机

而直到现在，仍然有大量的路由器尚未修复漏洞，小编简单用shodan的搜索结果进行测试，在20个搜索结果中就找到了一台存在漏洞的Netgear R7000路由器，要注意这是前两页的搜索结果，可想而知肯定有大量黑客都已经进行过对这些结果的检查。

之所以网络中仍然存在大量漏洞的路由原因就是厂商无法进行及时的推送，路由器虽然是网络的入口，却没有一种完善的固件更新机制能让用户一直使用到最新的固件，这可能是厂商亟需解决的问题。

攻击路由新思路

虽然上面提到的漏洞危害巨大，但有一个必要的条件是，路由器端口必须暴露在公网，或者攻击者需要身处同一网络环境中，也就是说，黑客需要通过一些方法进入相同的无线网络，要达到这一目的，除了寄希望于前文提到的无线协议漏洞，还有一些新奇的思路：

WiFi万能 钥匙

前几年比较火的WiFi万能 钥匙就可以用来进行攻击，这款应用会上传你所输入的路由器密码，开放给他人使用。如果密码未知，万能 钥匙还会提供一个弱口令字典，收录了比较常用的密码，帮助用户破解无线网络。虽然工具的原本的目的是让大家能够共享网络，但攻击者可以利用这款应用成功进入他人网络进行进一步攻击，针对不同的路由器黑客可以使用不同的攻击方法，甚至借用前文所说的一些针对特定路由器的漏洞展开攻击。

Switcher病毒

去年12月，曾有一款劫持路由器DNS设置的“Switcher”病毒，也是选择了新的感染途径，它会先感染手机，然后利用软件中内置的弱口令字典爆破路由器web界面，成功后，它会设置恶意DNS作为主DNS服务器，从而劫持用户的整个网络。

Fluxion

去年年底我们还曾介绍过一款名为Fluxion的工具，它的入侵途径不是网线，而是使用路由器的用户。

Fluxion使用WPA握手功能来控制登录页面的行为和控制整个脚本的行为。它会阻塞原始网络并创建一个具有相同名称的克隆网络，引起断开连接后的用户加入，并且提供了一个虚假的路由器重新启动或加载固件，并请求网络密码继续登录的页面。当用户提供密码后，攻击者就可以借用密码入侵网络，同样的，攻击者在进入网络后可以使用各种针对路由器的漏洞展开进一步的攻击。

用户看到的假页面

防范

对于针对无线协议漏洞的防范，相信大家都比较熟悉：在设置路由器时应该选择WPA/WPA2的加密方式，还要选取足够复杂的无限密码；为了防止PIN攻击，还需要关闭路由中的WPS功能。

而对于那些利用路由器后门的攻击，可以从几方面防范：

一是检查路由端口转发配置。因为事实上家用路由很少会暴露在公网环境下，尤其是国内的运营商还会封锁部分端口。因此，如果黑客想要从路由器的Web管理页面入侵，那路由器得要已经暴露在公网上。

二是对路由器的安全功能进行配置，比如为路由器的Web管理页面设置密码，另外就是绑定MAC地址。如果没有进行端口转发的配置，黑客则需要进入Wifi网络进行入侵，无论是上面提到的WiFi万能 钥匙还是其他入侵手法都无法避开MAC地址的检查。
  • 大小: 25.3 KB
  • 大小: 86.9 KB
  • 大小: 19.8 KB
  • 大小: 16.1 KB
  • 大小: 47.9 KB
  • 大小: 19.5 KB
  • 大小: 20.9 KB
  • 大小: 25.6 KB
  • 大小: 12 KB
  • 大小: 14.2 KB
  • 大小: 16.4 KB
5
顶
0
踩
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 2G、3G、4G、5G与WiFi的一些认识

    浅谈家用路由器安全变迁- https://mp.weixin.qq.com/s/vYW7MBvPEfPu4zoIlWKVBA> 7个新顶级域名： .aero，航空运输业专用，由比利时国际航空通信技术协会(SITA)负责； .biz，可以替代.com的通用域名...

  • 互联网领袖高峰对话实录:马云李彦宏等激烈碰撞

    刚才来自苹果公司的布鲁斯·塞维尔先生他讲到了一个信任的问题在这里您刚才谈到了自己公司能够为消费者做什么以及提醒消费者应该避免什么但是在公司的成长道路上永远是后有追兵比如说在昨天的论坛上来自中国小米公司...

  • 2014世界互联网大会互联网领袖高峰对话实录

    其实因为路由器是家里唯一的一个24小时开机的联网设备，接着我们再把这个路由器装上硬盘和计算能力，其实我看待它是一个家用的服务器，它是我们家里面7×24小时永不停歇的设备。 　随着这种连接的开始，我认为...

  • 互联网领袖高峰对话：大佬们之间的对掐

    其实因为路由器是家里唯一的一个24小时开机的联网设备，接着我们再把这个路由器装上硬盘和计算能力，其实我看待它是一个家用的服务器，它是我们家里面7×24小时永不停歇的设备。 随着这种连接的开始，我认为...

  • TCP协议中的三次握手和四次挥手 状态图

     //加粗的线条是一般正常情况下的状态变迁图 正常情况：服务器端打开，客户端请求链接，三次握手后进入ESTABLISHED状态 客户端要关闭，4次挥手。   三次握手： 客服端：CLOSED(请求链接，发送SYN)-...

  • 转自51cto(http://smailes.blog.51cto.com/rss.php?uid=28248)

    2.经BOIS的控制，将MBR中的Boot Record调入内存中。这里就要说说Linux的Boot程序了，Linux的Boot程序有GRUB和LILO，而CentOS默认的Boot程序是ＧＲＵＢ。3.通过Boot程序，访问硬盘中的Linux内核程序。...

  • 低成本单发单收激光测距传感器方案详解：硬件设计、代码实现及应用案例

    内容概要：本文详细介绍了低成本单发单收激光测距传感器的一站式解决方案，涵盖硬件设计、软件实现及其应用。硬件部分基于STM32F030F4P6芯片，搭配激光发射管和APD接收模块，通过精心设计的信号调理电路确保高精度测量。软件部分展示了关键代码片段，如初始化、测距算法和ADC配置，采用改进型飞行时间法（ToF）并通过DMA优化数据处理效率。此外，文章还讨论了调试过程中遇到的问题及解决方案，如环境光干扰和PCB布局优化。最终，该方案实现了0.05-50米范围内±1.5mm的测距精度，适用于多种应用场景。 适合人群：电子爱好者、硬件工程师、嵌入式系统开发者。 使用场景及目标：① DIY爱好者可以通过本方案进行个人项目的开发；② 企业可以基于此方案进行商业产品的开发，降低成本；③ 教育机构可以用作教学案例，帮助学生理解激光测距原理和技术实现。 其他说明：文章不仅提供详细的硬件和软件设计方案，还包括BOM清单、供应商信息和调试指南，有助于快速实现和优化项目。

  • 基于麻雀算法优化LSTM的时间序列预测——MATLAB实现及应用

    内容概要：本文详细介绍了将麻雀算法（SSA）应用于LSTM参数优化的方法及其MATLAB实现。首先，通过生成带噪声的正弦波数据模拟真实场景的数据扰动，然后定义适应度函数用于评估LSTM模型的表现。接着，利用麻雀算法的发现者和跟随者角色进行参数优化，最终实现了比随机调参更好的预测效果。文中不仅提供了完整的代码实现，还讨论了参数设置的经验值以及一些实用技巧，如数据归一化、早停机制和并行加速等。 适合人群：对机器学习尤其是深度学习有一定了解的研究人员和技术爱好者，熟悉MATLAB编程环境。 使用场景及目标：适用于需要提高时间序列预测精度的任务，如金融数据分析、天气预报等领域。主要目标是通过引入生物启发式的优化算法来提升LSTM模型的性能。 其他说明：文中提到的麻雀算法能够显著减少人工调参的工作量，并且相比传统的网格搜索法更加高效。此外，作者还分享了一些实践经验，帮助读者更好地理解和应用这一方法。

  • 西门子Smart200 PLC实现高效星三角降压启动子程序及应用

    内容概要：本文详细介绍了使用西门子Smart200 PLC实现高效的星三角降压启动子程序的方法。作者分享了具体的编程技巧，包括参数化的外部配置、定时器的巧妙运用以及故障处理机制。文中展示了完整的主程序调用示例和子程序内部逻辑，强调了模块化编程的优势，使得不同电机可以轻松复用相同的子程序，极大提高了调试和维护效率。此外，作者还提到了一些常见的调试陷阱和优化建议，如避免星三角同时导通、合理设置切换时间和加入硬件互锁等。 适合人群：从事PLC编程、自动化控制领域的工程师和技术人员，尤其是那些希望提高编程效率和代码复用性的从业者。 使用场景及目标：适用于需要频繁进行电机星三角降压启动的工业应用场景，如纺织厂、水泥厂等。主要目标是通过模块化编程减少重复劳动，提升系统稳定性和响应速度。 其他说明：文章不仅提供了详细的代码示例，还分享了许多实践经验，帮助读者更好地理解和应用这些技术。

  • 2025中国数字营销趋势报告.pdf

    2025中国数字营销趋势报告.pdf

  • 威纶通MT6071iP一机多屏控制信捷PLC的技术实现与应用

    内容概要：本文详细介绍了如何利用两台威纶通MT6071iP触摸屏控制一台信捷PLC的具体步骤和技术要点。主要内容涵盖硬件连接、触摸屏设置、PLC编程、调试与优化等方面。文中不仅提供了具体的配置方法，如通讯参数设置、画面设计、宏指令处理等，还分享了许多实际操作中的经验和注意事项，如地址分配、数据同步、通讯稳定性提升等。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是那些需要实现多屏协同控制PLC系统的工作者。 使用场景及目标：适用于需要提高生产线上设备操作便捷性和监控灵活性的场合。通过一机多屏设置，可以在不同位置对同一PLC进行控制，方便现场操作和远程管理。 其他说明：文章强调了硬件连接细节、通讯参数一致性、PLC编程逻辑的重要性，并提供了一些实用技巧，如宏指令处理、心跳检测、防呆设计等，帮助读者更好地理解和实施该项目。

  • 2024中国上市公司数字化转型报告.pdf

    2024中国上市公司数字化转型报告.pdf

  • 《2024年中国物联网产业创新白皮书》

    内容概要：《2024年中国物联网产业创新白皮书》由深圳市物联网产业协会与AIoT星图研究院联合编制，汇集了全国30多个省市物联网组织的智慧。白皮书系统梳理了中国物联网产业的发展历程、现状及未来趋势，涵盖了物联网的概念、产业结构、市场规模、投融资情况、面临的问题与机遇。书中详细分析了感知层、传输层、平台层及应用层的关键技术，探讨了智慧城市、智能工业、车联网、智慧医疗等九大产业物联网应用领域，以及消费物联网的发展特征与热门单品。此外，白皮书还关注了物联网数据安全、法规遵从、人才短缺等挑战，并提出了相应的解决方案。 适用人群：物联网从业者、企业决策者、政策制定者及相关研究机构。 使用场景及目标：①帮助从业者深入了解物联网产业的现状和发展趋势；②为企业决策者提供战略规划依据；③为政策制定者提供政策支持和法规制定参考；④为研究机构提供详尽的数据和案例支持。 其他说明：白皮书不仅限于技术科普，更从宏观角度结合市场情况，多维度讨论了物联网产业生态，旨在为物联网企业、从业者找到最适合的技术应用场景，促进产业健康发展。报告还特别鸣谢了参与市场调研的企业，感谢他们提供的宝贵行业信息。由于时间和资源的限制，报告可能存在信息不充分之处，欢迎各界人士提出宝贵意见。

  • 汇川H5U PLC结构体编程优化工业控制系统设计与应用

    内容概要：本文详细介绍了汇川H5U PLC中采用结构体编程的优势及其具体应用场景。作者通过多个实际项目案例展示了结构体编程如何显著提高代码的整洁度、可维护性和扩展性。文中特别强调了结构体在处理大量相似设备（如气缸、阀门、伺服轴）时的作用，以及如何利用结构体简化变量管理、增强在线调试体验并减少内存消耗。此外，还讨论了一些常见的注意事项和技术细节，如结构体初始化、功能块集成、在线修改功能的应用等。 适用人群：从事工业自动化系统开发的技术人员，尤其是对PLC编程有一定经验的工程师。 使用场景及目标：适用于需要高效管理和维护复杂工业控制系统的场合，旨在帮助工程师更好地理解和掌握结构体编程技巧，从而提高工作效率和代码质量。 其他说明：文章提供了丰富的代码片段作为示例，便于读者直观地理解结构体编程的具体实现方法。同时提醒读者注意结构体初始化等问题，确保项目顺利进行。

  • 三相逆变器模型预测控制(MPC)的高效数学建模与快速仿真

    内容概要：本文介绍了如何利用数学建模替代传统的电气元件仿真，实现三相逆变器的模型预测控制（MPC）。主要内容包括三相桥的数学模型建立、代价函数设计、状态方程离散化以及仿真优化技巧。通过将三相桥的输出电压转换为矩阵运算，减少了计算复杂度，提高了仿真速度。代价函数不仅考虑了电流跟踪误差，还加入了开关频率惩罚项，以减少不必要的开关动作。此外，文中提供了详细的代码示例，展示了如何通过数学建模实现高效的MPC控制。 适合人群：从事电力电子控制系统设计的研究人员和技术人员，尤其是对三相逆变器及其控制算法感兴趣的读者。 使用场景及目标：适用于需要快速迭代和验证控制算法的场合，如光伏并网、电机驱动等领域。目标是提高仿真效率，优化控制性能，减少开发时间和成本。 其他说明：文中提到的技术手段能够显著提升仿真速度，但在应用时需要注意数值稳定性和参数辨识的准确性。

  • MATLAB/Simulink中60W Flyback变换器的建模与仿真详解

    内容概要：本文详细介绍了如何使用MATLAB/Simulink构建并仿真一个60W的Flyback变换器模型，输入为390V直流，输出为19V/3A。主要内容涵盖主电路搭建（包括变压器参数设置、MOSFET选择）、吸收电路设计（RCD参数调整）、闭环控制系统（PID参数调节）以及动态性能测试。文中还提供了多个实用技巧，如防止变压器饱和、优化吸收电路参数、提高动态响应速度等，并指出了常见的错误及其解决方案。同时，推荐了几本相关领域的经典书籍供进一步学习。 适合人群：初学者和有一定基础的电源设计师，特别是希望深入了解Flyback变换器工作原理和技术细节的人群。 使用场景及目标：适用于需要进行中小功率电源设计的研究人员和工程师，旨在帮助他们掌握Flyback变换器的设计方法，提升仿真的准确性和可靠性。 其他说明：提供的仿真文件可以在MATLAB 2017b及以上版本运行，建议读者按照文中步骤逐步实践，以便更好地理解和应用所学知识。

  • 2024年中国城市低空经济发展指数报告

    内容概要：《2024年中国城市低空经济发展指数报告》由36氪研究院发布，指出低空经济作为新质生产力的代表，已成为中国经济新的增长点。报告从发展环境、资金投入、创新能力、基础支撑和发展成效五个维度构建了综合指数评价体系，评估了全国重点城市的低空经济发展状况。北京和深圳在总指数中名列前茅，分别以91.26和84.53的得分领先，展现出强大的资金投入、创新能力和基础支撑。低空经济主要涉及无人机、eVTOL（电动垂直起降飞行器）和直升机等产品，广泛应用于农业、物流、交通、应急救援等领域。政策支持、市场需求和技术进步共同推动了低空经济的快速发展，预计到2026年市场规模将突破万亿元。 适用人群：对低空经济发展感兴趣的政策制定者、投资者、企业和研究人员。 使用场景及目标：①了解低空经济的定义、分类和发展驱动力；②掌握低空经济的主要应用场景和市场规模预测；③评估各城市在低空经济发展中的表现和潜力；④为政策制定、投资决策和企业发展提供参考依据。 其他说明：报告强调了政策监管、产业生态建设和区域融合错位的重要性，提出了加强法律法规建设、人才储备和基础设施建设等建议。低空经济正加速向网络化、智能化、规模化和集聚化方向发展，各地应找准自身比较优势，实现差异化发展。

  • 汇川H5U PLC程序框架：基于ETHERCAT总线的高效自动化控制系统

    内容概要：本文深入探讨了汇川H5U PLC程序框架，尤其是其在ETHERCAT总线控制方面的应用。该框架提供了完整的气缸控制、轴控制等功能模块，涵盖从初始化到故障处理的全过程。文中详细介绍了气缸控制的梯形图逻辑、轴控制的具体指令及其状态机设计，并展示了触摸屏与PLC变量的绑定方法。此外，还提到了三套针对不同应用场景的程序样例，包括单机设备、流水线联动和柔性生产版本。整体而言，该框架以其条理分明的代码结构和丰富的功能模块，成为自动化控制领域的有力工具。 适合人群：从事工业自动化控制系统的工程师和技术人员，特别是初学者和希望深入了解汇川H5U PLC及ETHERCAT总线控制的专业人士。 使用场景及目标：适用于需要高效、稳定的多轴运动控制和人机交互的自动化项目。主要目标是帮助用户快速掌握汇川H5U PLC的编程技巧，提高项目的开发效率和可靠性。 其他说明：文章强调了框架的实用性、易用性和详细的文档支持，使得即使是新手也能轻松上手并应用于实际项目中。

  • 目标: 通过统计文本中各个词汇的出现频率，找出文本中的关键词，帮助我们了解文本的核心内容 方案: 统计词频:计算每个词汇在文本中的出现次数 常用方法有TF(词频)和TF-IDF(词频-逆文档频率)

    https://blog.csdn.net/qianqianaao/article/details/147515496?fromshare=blogdetail&sharetype=blogdetail&sharerId=147515496&sharerefer=PC&sharesource=qianqianaao&sharefrom=from_link python小项目

Global site tag (gtag.js) - Google Analytics