家用路由器存安全隐患DNS设置易被黑客篡改

2013年08月08日  来源： 新华网

    新华网天津８月７日电（记者周润健）近期，３６０互联网安全中心接到大量网友反馈，称每次访问ＱＱ空间时却莫名其妙到了《中国好声音》的中奖页面。经检测，原来这是黑客篡改路由器ＤＮＳ设置，把用户从ＱＱ空间劫持到假冒《中国好声音》的钓鱼网站。

    ３６０互联网安全中心介绍说，ＤＮＳ相当于上网的导航，如果ＤＮＳ设置被黑客篡改，就会出现访问Ａ网站地址、却打开了Ｂ网站页面的情况。由于绝大多数家用路由器没有修改管理帐号默认密码（并非ＷｉＦｉ密码），导致黑客可以轻易攻击路由器，篡改ＤＮＳ设置。在各大搜索引擎上查看，遭遇路由器ＤＮＳ劫持的网友数量众多，３６０安全卫士每天修复ＤＮＳ数量最高更是接近２０万次。

    据了解，近年来，针对路由器的黑客钓鱼攻击非常活跃。此前，中国电信网络安全中心今年６月就曾发出ＤＮＳ安全警告，称国内大量网民家用路由器的ＤＮＳ配置遭黑客恶意利用，可能引发用户个人敏感信息泄露。

    面对日趋严峻的路由器安全形势，３６０安全专家石晓虹表示，黑客主要攻击的是使用弱密码的路由器，“很多用户的路由器都使用了出厂时默认的账号和密码，黑客入侵难度极低，一旦黑客成功更改路由器设置，就能监控用户电脑、手机、Ｐａｄ等所有设备的上网行为，伺机窃取网银和网购账号密码，甚至挟持用户访问钓鱼网站。”

    石晓虹建议网民，如果发现上网速度异常变慢，知名网站弹出可疑广告，网站地址和网页内容明显不符等现象，应及时给路由器做个“体检”，可以全面防黑防蹭网。