家用无线路由器安全报告家用无线路由器安全报告.pdf

2013 年第三季度 家用无线路由器安全报告 2013 年 10 月 30 日 摘 要 ? 绝大多数网民只知道需要设置 WiFi 密码，却不知道应该如何设置路由器管理密码。根 据用户调查和“360WiFi 体检”检测情况，没有更换路由器出厂时默认管理帐号和密码 的比例高达 98.6%； ? 如果路由器没有更换出厂默认管理帐号和密码，就可能被黑客通过 CSRF（跨站请求伪 造）攻击手段篡改 DNS 网络设置。经 360 分析检测的 344 款无线路由器型号中，有 104 个型号存在此类“弱密码漏洞”，占比达到 30.2%； ? 自今年 6 月份以来，360 安全中心已经拦截到多次大规模的路由器黑客攻击事件，黑客 攻击手段主要是入侵高流量网站植入恶意脚本。如果网站访问者没有更换路由器管理密 码、没有开启 360 网盾防护、同时又是存在“弱密码漏洞”路由器的用户，就会被恶意 脚本自动篡改 DNS 等网络设置； ? 从黑客攻击者篡改 DNS 设置的目的上来看，49.5%是为了推送色情网页和游戏广告； 28.0%是为了劫持电商网站、网址导航、有哪些信誉好的足球投注网站引擎等网站赚取推广佣金； ? 在 DNS 设置被篡改的用户中，70%以上指向了境外恶意 DNS 服务器。其中韩国最多， 美国和日本次之。而广东湛江、浙江绍兴和安徽铜陵则是恶意 DNS 服务器在内地的三 大源头。 关键词：路由器、DNS、WiFi、密码、CSRF 攻击 目 录 第一章 数据来源及说明 ............................................................................................................... 1 第二章 路由器密码安全性统计分析 ........................................................................................... 2 一、 WIFI 密码安全性分析........................................................................................................ 2 二、