浅谈家用路由器安全变迁

资讯频道 → 互联网

5顶
0踩

2017-08-02 15:54 by 副主编 jihong10102006 评论(0) 有8292人浏览

路由器

引用

本文来源：CSDN物联网开发

路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如此，这几年针对路由器的攻击也越来越多，本文就带大家细数这些年针对路由器的攻击。

无线协议漏洞

早些年对路由器的攻击方式大多基于无线协议中的漏洞。早些年无线路由使用的是WEP加密系统，也就是“有线等效加密”，但是与很多存在问题的加密算法一样，WEP加密也是用了RC4的加密方式。2001年8月，Fluhrer等人发表了针对WEP的密码分析，利用RC4加解密和IV的使用方式的特性，结果在网络上偷听几个小时之后，就可以把RC4的钥匙破解出来。这个攻击方式很快就实作出来了，而自动化的工具也释出了，只要用个人电脑、现成的硬件和免费可得的软件就能进行这种攻击。因此WEP在2003年被实现大部分IEEE 802.11i标准的WPA(Wi-Fi Protected Access)淘汰。

WPA相比WEP提升了部分安全性，WPA 的设计中要用到一个 802.1X 认证服务器来散布不同的钥匙给各个用户；不过它也可以用在较不保险的 ”pre-shared key” (PSK) 模式。Wi-Fi 联盟把这个使用 pre-shared key 的版本叫做 WPA 个人版或 WPA2 个人版，用 802.1X 认证的版本叫做 WPA 企业版或 WPA2 企业版。

WPA 的数据会以一个 128 位元的钥匙和一个 48 位元的初向量 (IV) 的 RC4 stream cipher 来加密。WPA 超越 WEP 的主要改进就是在使用中可以动态改变钥匙的“临时钥匙完整性协定”(Temporal Key Integrity Protocol，TKIP)，加上更长的初向量，这可以击败知名的针对 WEP 的金钥撷取攻击。

除了认证和加密外，WPA 对于数据的完整性也提供了巨大的改进。WEP 所使用的 CRC（循环冗余校验）先天就不安全，在不知道 WEP 钥匙的情况下，要篡改所载资料和对应的 CRC 是可能的，而 WPA 使用了称为 ”Michael” 的更安全的讯息认证码（在 WPA 中叫做讯息完整性查核，MIC）。

2004年，WPA由实现完整IEEE 802.11i标准的WPA2所取代。WPA2相比WPA比较重要的安全改进是使用了AES而非原来的RC4加密方式。

事实上，无论是WPA还是WPA2都有相应的破解方法，具体就是使用DEAUTH攻击使已经连接的客户端断开并重新连接，以产生握手包，之后再用字典进行破解，但是既然使用到了字典，成功率就相当不确定了。

2011年12月28日，安全专家Stefan Viehbock曝出WPS（Wi-Fi保护设置）功能的一个重大安全漏洞，此漏洞允许远程攻击者使用暴力攻击在几小时内就能获取WPS的PIN码和WPA/WPA2的PSK码。pin码是一个8位的整数，破解过程时间比较短。WPS PIN码的第8位数是一个校验和，因此黑客只需计算前7位数。另外前7位中的前四位和后三位分开认证。所以破解pin码最多只需要1.1万次尝试，顺利的情况下在3小时左右。WPS认证流程如下图：

然而，现实情况是很多路由器会对穷举PIN进行限制，每次猜解的间隔时间会越来越长，因此小编之前做过多次尝试从未成功。

由于攻击方式的局限性，以上所述的漏洞大都已经成为历史，现如今对路由器的攻击大多转为针对特定路由器漏洞的攻击，并且从对无线协议弱点的攻击转向对路由器固件、Web界面的攻击。

针对路由器固件的攻击

近年来有不少针对路由器的攻击，很多知名厂商纷纷中招，并且往往连累的是一个系列的产品，这些路由器爆出的漏洞中很多是厂商因维护需要而开设的后门，有一些则是验证机制存在问题，被轻易绕过：

2016年10月，华硕路由器被P2P僵尸网络程序TheMoon感染。华硕旗下RT-AC66U、RT-N66U等多款路由器中使用的ASUS WRT的infosvr中的common.c文件中存在安全漏洞，该漏洞源于程序没有正确检查请求的MAC地址。远程攻击者可通过向UDP 9999端口发送NET_CMD_ID_MANU_CMD数据包利用该漏洞绕过身份验证，执行任意命令。

同月，D-Link DWR-932B LTE路由器中发现多个后门。研究人员发现了D-Link无线路由器会默认使用两个硬编码的秘密账户（admin:admin and root:1234）运行Telnet和SSH服务。攻击者可以轻松地用shell命令行接入这些脆弱的路由器，然后就可以进行中间人攻击，监控网络流量，运行恶意脚本更改路由器设置。而如果将字符串”HELODBG”作为硬编码命令发送到UDP端口39889就可以利用这个后门，就可以在不经过任何验证的情况下在路由器上启动一个root权限的Telnet。

2016年12月，Netgear多个型号路由器曝远程任意命令注入漏洞，攻击者只需要构造网站，在网址结尾加上命令，在未授权得情况下就能以Root权限执行任意命令。

今年2月，大量Netgear路由器被曝存在密码绕过漏洞。用户试图访问路由器的web控制界面时，需要进行身份验证；如果身份验证被取消，同时密码恢复功能被禁用了，用户就会被重定向到一个页面，而这个页面会暴露密码恢复的token。用户提供了这个token就能获取到路由器管理员密码。

今年4月，数十款Linksys路由器曝高危漏洞，可致远程命令执行及敏感信息泄露。攻击者就可以在路由器操作系统上以root权限注入执行命令。黑客可能会创建后门账号以长期控制路由器。后门账号不会在web管理界面显示，并且不能被管理员账号删除。

TheMoon僵尸程序的攻击流量

尽管以上提到的案例不多，但这些厂商在路由器市场占到了半壁江山，尤其是Netgear与Linksys，根据NPD Monthly的数据显示，NETGEAR与LINKSYS这两家美国老牌路由器厂商成为了该市场的第一与第二名，并且市场份额超过了60%。而来自亚太地区的D-LINK等厂商则分别领导美国市场的40%份额。

入侵路由器后，黑客便控制了受害者的上网入口，之后能够进行的攻击超乎想象。有些黑客会修改DNS，将它改为恶意DNS，从而可以监控流量，植入广告，或者进行恶意重定向，诱导用户下载恶意软件；而有一些黑客则会利用路由器进行更大规模的DDoS攻击，比如TheMoon僵尸程序、针对IoT设备的僵尸网络Mirai。但实际上，黑客能做的远不止这些，如果要进行针对性的攻击，黑客在内网中进一步进行渗透。

Mirai僵尸网络影响了全球范围内的大量主机

而直到现在，仍然有大量的路由器尚未修复漏洞，小编简单用shodan的搜索结果进行测试，在20个搜索结果中就找到了一台存在漏洞的Netgear R7000路由器，要注意这是前两页的搜索结果，可想而知肯定有大量黑客都已经进行过对这些结果的检查。

之所以网络中仍然存在大量漏洞的路由原因就是厂商无法进行及时的推送，路由器虽然是网络的入口，却没有一种完善的固件更新机制能让用户一直使用到最新的固件，这可能是厂商亟需解决的问题。

攻击路由新思路

虽然上面提到的漏洞危害巨大，但有一个必要的条件是，路由器端口必须暴露在公网，或者攻击者需要身处同一网络环境中，也就是说，黑客需要通过一些方法进入相同的无线网络，要达到这一目的，除了寄希望于前文提到的无线协议漏洞，还有一些新奇的思路：

WiFi万能钥匙

前几年比较火的WiFi万能钥匙就可以用来进行攻击，这款应用会上传你所输入的路由器密码，开放给他人使用。如果密码未知，万能钥匙还会提供一个弱口令字典，收录了比较常用的密码，帮助用户破解无线网络。虽然工具的原本的目的是让大家能够共享网络，但攻击者可以利用这款应用成功进入他人网络进行进一步攻击，针对不同的路由器黑客可以使用不同的攻击方法，甚至借用前文所说的一些针对特定路由器的漏洞展开攻击。

Switcher病毒

去年12月，曾有一款劫持路由器DNS设置的“Switcher”病毒，也是选择了新的感染途径，它会先感染手机，然后利用软件中内置的弱口令字典爆破路由器web界面，成功后，它会设置恶意DNS作为主DNS服务器，从而劫持用户的整个网络。

Fluxion

去年年底我们还曾介绍过一款名为Fluxion的工具，它的入侵途径不是网线，而是使用路由器的用户。

Fluxion使用WPA握手功能来控制登录页面的行为和控制整个脚本的行为。它会阻塞原始网络并创建一个具有相同名称的克隆网络，引起断开连接后的用户加入，并且提供了一个虚假的路由器重新启动或加载固件，并请求网络密码继续登录的页面。当用户提供密码后，攻击者就可以借用密码入侵网络，同样的，攻击者在进入网络后可以使用各种针对路由器的漏洞展开进一步的攻击。

用户看到的假页面

防范

对于针对无线协议漏洞的防范，相信大家都比较熟悉：在设置路由器时应该选择WPA/WPA2的加密方式，还要选取足够复杂的无限密码；为了防止PIN攻击，还需要关闭路由中的WPS功能。

而对于那些利用路由器后门的攻击，可以从几方面防范：

一是检查路由端口转发配置。因为事实上家用路由很少会暴露在公网环境下，尤其是国内的运营商还会封锁部分端口。因此，如果黑客想要从路由器的Web管理页面入侵，那路由器得要已经暴露在公网上。

二是对路由器的安全功能进行配置，比如为路由器的Web管理页面设置密码，另外就是绑定MAC地址。如果没有进行端口转发的配置，黑客则需要进入Wifi网络进行入侵，无论是上面提到的WiFi万能钥匙还是其他入侵手法都无法避开MAC地址的检查。

查看图片附件

分享到：

5
顶

0
踩

评论共 0 条请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

2G、3G、4G、5G与WiFi的一些认识

浅谈家用路由器安全变迁- https://mp.weixin.qq.com/s/vYW7MBvPEfPu4zoIlWKVBA&gt; 7个新顶级域名： .aero，航空运输业专用，由比利时国际航空通信技术协会(SITA)负责； .biz，可以替代.com的通用域名...

互联网领袖高峰对话实录:马云李彦宏等激烈碰撞

刚才来自苹果公司的布鲁斯·塞维尔先生他讲到了一个信任的问题在这里您刚才谈到了自己公司能够为消费者做什么以及提醒消费者应该避免什么但是在公司的成长道路上永远是后有追兵比如说在昨天的论坛上来自中国小米公司...

2014世界互联网大会互联网领袖高峰对话实录

其实因为路由器是家里唯一的一个24小时开机的联网设备，接着我们再把这个路由器装上硬盘和计算能力，其实我看待它是一个家用的服务器，它是我们家里面7×24小时永不停歇的设备。　随着这种连接的开始，我认为...

互联网领袖高峰对话：大佬们之间的对掐

TCP协议中的三次握手和四次挥手状态图

//加粗的线条是一般正常情况下的状态变迁图正常情况：服务器端打开，客户端请求链接，三次握手后进入ESTABLISHED状态客户端要关闭，4次挥手。三次握手：客服端：CLOSED(请求链接，发送SYN)-...

转自51cto(http://smailes.blog.51cto.com/rss.php?uid=28248)

2.经BOIS的控制，将MBR中的Boot Record调入内存中。这里就要说说Linux的Boot程序了，Linux的Boot程序有GRUB和LILO，而CentOS默认的Boot程序是ＧＲＵＢ。3.通过Boot程序，访问硬盘中的Linux内核程序。...

python源码基于YOLOV5安全帽检测系统及危险区域入侵检测告警系统源码.rar

本资源提供了一个基于YOLOv5的安全帽检测系统及危险区域入侵检测告警系统的Python源码该系统主要利用深度学习和计算机视觉技术，实现了安全帽和危险区域入侵的实时检测与告警。具体功能如下： 1. 安全帽检测：系统能够识别并检测工人是否佩戴安全帽，对于未佩戴安全帽的工人，系统会发出告警信号，提醒工人佩戴安全帽。 2. 危险区域入侵检测：系统能够实时监测危险区域，如高空作业、机械设备等，对于未经授权的人员或车辆进入危险区域，系统会立即发出告警信号，阻止入侵行为，确保安全。本资源采用了YOLOv5作为目标检测算法，该算法基于深度学习和卷积神经网络，具有较高的检测精度和实时性能。同时，本资源还提供了详细的使用说明和示例代码，便于用户快速上手和实现二次开发。运行测试ok，课程设计高分资源，放心下载使用！该资源适合计算机相关专业(如人工智能、通信工程、自动化、软件工程等)的在校学生、老师或者企业员工下载，适合小白学习或者实际项目借鉴参考！当然也可作为毕业设计、课程设计、课程作业、项目初期立项演示等。如果基础还行，可以在此代码基础之上做改动以实现更多功能，如增加多种安全帽和危险区域的识别、支持多种传感器数据输入、实现远程监控等。

基于SpringBoot的响应式技术博客的设计和实现(源码+文档)

本课题将许多当前比较热门的技术框架有机的集合起来，比如Spring boot、Spring data、Elasticsearch等。同时采用Java8作为主要开发语言，利用新型API，改善传统的开发模式和代码结构，实现了具有实时全文搜索、博客编辑、分布式文件存贮和能够在浏览器中适配移动端等功能的响应式技术博客。本毕业设计选用SpringBoot框架，结合Thymeleaf，SpringData，SpringSecurity，Elasticsearch等技术，旨在为技术人员设计并实现一款用于记录并分享技术文档的技术博客。通过该技术博客，方便技术人员记录自己工作和学习过程中的点滴，不断地进行技术的总结和积累，从而提升自己的综合能力，并通过博客这一平台，把自己的知识、经验、教训分享给大家，为志同道合者提供一个相互交流、共同学习的平台，促使更多的人共同进步[9]。学习到别人的一些良好的设计思路、编码风格和优秀的技术能力，使笔者的设计初衷。本系统主要面向web端的用户，希望能给用户更多的学习和交流的选择。

javalab 3.zip

J0001基于javaWeb的健身房管理系统设计与实现

该系统基于javaweb整合，数据层为MyBatis，mysql数据库，具有完整的业务逻辑，适合选题：健身、健身房、健身房管理等健身房管理系统开发使用JSP技术和MySQL数据库，该系统所使用的是Java语言，Java是目前最为优秀的面相对象的程序设计语言，只需要开发者对概念有一些了解就可以编写出程序，因此，开发该系统总体上不会有很大的难度，同时在开发系统时，所使用的数据库也是必不可少的。开发此系统所使用的技术都是通过在大学期间学习的，对每科课程都有很好的掌握，对系统的开发具有很好的判断性。因此，在完成该系统的开发建设时所使用的技术是完全可行的。学员主要实现的功能有：网站信息、课程信息、教练列表、我的信息、登录员工主要实现的功能有：工资查询、会员管理、器材借还、健身卡管理、个人中心、登录教练主要实现的功能有：工资查询、学员列表、个人中心管理员是系统的核心，可以对系统信息进行更新和维护，主要实现的功能有：个人中心、学员管理、教练管理、网站信息管理、器械信息管理、课程信息管理。

架构.cpp

利用Python实现中文文本关键词抽取（三种方法）

文本关键词抽取，是对文本信息进行高度凝练的一种有效手段，通过3-5个词语准确概括文本的主题，帮助读者快速理解文本信息。目前，用于文本关键词提取的主要方法有四种：基于TF-IDF的关键词抽取、基于TextRank的关键词抽取、基于Word2Vec词聚类的关键词抽取，以及多种算法相融合的关键词抽取。笔者在使用前三种算法进行关键词抽取的学习过程中，发现采用TF-IDF和TextRank方法进行关键词抽取在网上有很多的例子，代码和步骤也比较简单，但是采用Word2Vec词聚类方法时网上的资料并未把过程和步骤表达的很清晰。因此，本文分别采用 1. TF-IDF方法 2. TextRank方 3. Word2Vec词聚类方法实现对专利文本（同样适用于其它类型文本）的关键词抽取，通过理论与实践相结合的方式，一步步了解、学习、实现中文文本关键词抽取。

演示Asm字节码插桩asmd-demo-master.zip

VB+access干部档案管理系统(源代码+系统).zip

档案是国家机构、社会组织在干部管理活动中形成的、记述和反映个人经历和德才表现等情况、以人头为单位集中保存以备查考的原始记录。档案管理的目的是为了档案的利用。如果放松管理，无论对单位和对个人都会影响档案的利用。举个例子，如果应该进入档案的材料没及时归档，则对个人资料的记载就是不完整的，缺乏了这一部分的凭证，就无法出具相关证明。如果发生了损坏或丢失档案的情况，后果就更加严重，有的档案材料是难以重新建立的。档案的管理是与干部、流动手续的衔接密切相关的。以北京市人才服务中心为例，拥有着全市最大的档案管理中心，共保管了档案12万份。这些档案的利用率相对很高，表现在出具干部证明、婚育证明、出国政审、职称评定、工龄认定以及各种保险的相关手续等方面。档案中心的工作人员每天都要接待大量的企业用人中的查询、查阅。档案好像是计划经济的产物，在市场经济条件下，随着人才流动潮流的涌现，人们思想观念上的放开，档案越来越被人们所冷落和忽视。到底档案对个人以及人力资源部意味着什么，放松对档案的管理会带来哪些后果呢？目前我国的档案管理社会化趋势日益明显。非公有制单位，国有企业事业单位发展干部代理使流动人员档案管理

本算法是结合“时间遗忘曲线”和“物品类….zip

协同过滤算法（Collaborative Filtering）是一种经典的推荐算法，其基本原理是“协同大家的反馈、评价和意见，一起对海量的信息进行过滤，从中筛选出用户可能感兴趣的信息”。它主要依赖于用户和物品之间的行为关系进行推荐。协同过滤算法主要分为两类：基于物品的协同过滤算法：给用户推荐与他之前喜欢的物品相似的物品。基于用户的协同过滤算法：给用户推荐与他兴趣相似的用户喜欢的物品。协同过滤算法的优点包括：无需事先对商品或用户进行分类或标注，适用于各种类型的数据。算法简单易懂，容易实现和部署。推荐结果准确性较高，能够为用户提供个性化的推荐服务。然而，协同过滤算法也存在一些缺点：对数据量和数据质量要求较高，需要大量的历史数据和较高的数据质量。容易受到“冷启动”问题的影响，即对新用户或新商品的推荐效果较差。存在“同质化”问题，即推荐结果容易出现重复或相似的情况。协同过滤算法在多个场景中有广泛的应用，如电商推荐系统、社交网络推荐和视频推荐系统等。在这些场景中，协同过滤算法可以根据用户的历史行为数据，推荐与用户兴趣相似的商品、用户或内容，从而提高用户的购买转化率、活跃度和社交体验。未来，协同过滤算法的发展方向可能是结合其他推荐算法形成混合推荐系统，以充分发挥各算法的优势。

JAVAWEB校园二手平台项目.zip

JAVAWEB校园二手平台项目，基本功能包括：个人信息、商品管理；交易商品板块管理等。本系统结构如下：（1）本月推荐交易板块：电脑及配件：实现对该类商品的查询、用户留言功能通讯器材：实现对该类商品的查询、用户留言功能视听设备：实现对该类商品的查询、用户留言功能书籍报刊：实现对该类商品的查询、用户留言功能生活服务：实现对该类商品的查询、用户留言功能房屋信息：实现对该类商品的查询、用户留言功能交通工具：实现对该类商品的查询、用户留言功能其他商品：实现对该类商品的查询、用户留言功能（2）载入个人用户：用户登陆用户注册（3）个人平台：信息管理：实现对商品的删除、修改、查询功能添加二手信息：实现对新商品的添加修改个人资料：实现对用户个人信息的修改注销

文档+程序动态四足机器人的自由模型预测控制

Representation-Free Model Predictive Control for Dynamic Quadruped 专注于动态四足机器人的控制问题，特别强调了自由模型预测控制(Free-MPC)在该领域的应用。内容涉及自由MPC的原理、算法构建和在四足机器人动态平衡与运动控制中的实践案例。通过案例分析，揭示了自由MPC如何提升四足机器人在复杂地形下的适应性和稳定性。适合机器人工程师、控制理论研究者和相关专业学生阅读。使用场景包括机器人设计与开发、控制算法研究以及高等教育课程。目标是推动四足机器人控制技术的发展，增强其在多变环境中的表现。关键词标签：四足机器人动态控制自由模型预测控制 Free-MPC 机器人工程

Building Android Apps in Python

基于PHP实现的WEB图片共享系统(源代码+论文)

5顶0踩