蹭网,虽说听过较多,但似乎与我们无关,因为买回来无线路由器,必做功课便是为路由器的无线网络设置好密码。但有了密码就万无一失吗?早在几年之前,WEP加密协议就已经被破解,以现在的电脑硬件水平,使用著名的BackTrack工具,破解一个无线网络密码通常只要几分钟。 图:BackTrack成功破解无线网络密码截图 也许有人要说我使用WPA2-PSK协议加密,但前段时间微博曝出某厂家路由器存在某个不需要授权认证的特定功能页面,而这个页面就像一个没有锁的后门,任何人都可轻松进入,若被黑客利用,则可轻松掌控路由器。而安全技术厂商IndependentSecurityEvaluators的研究人员杰克·霍尔科姆(JakeHolcomb)在Defcon 21黑客会议上也表示,很多主流品牌无线路由器都被发现存在缺陷,而且没有得到修正。 也许很多人都认为路由器是一种硬件设备,是“一劳永逸”型的产品,不存在漏洞等安全缺陷,因此也从来不会关心这个“一劳永逸”的硬件产品会为我们带来什么灾难。 无线网络被破解,危害就只有“蹭网”吗?但现实远比我们想象的要复杂得多,如果无线网络密码被破解,或是路由器存在安全漏洞被黑客利用,黑客可轻松控制路由器。 控制路由器之后,不但会被“蹭网”,路由器的参数配置也可被篡改,典型的就是修改恶意DNS信息,如果日常上网发现总是无故弹出各类广告,在排除电脑感染恶意软件或病毒的情况下,就该检查一下路由器的DNS设置是不是被篡改。 除此之外,黑客还可以通过部署抓包工具,记录你的网络活动,其中包括各类账号、密码被抓取,甚至网银密码也有可能被泄露。 如此可怕,我们就只能为鱼肉了吗?事实上,已经有相关厂商已经意识到了问题的严重性,不久前奇虎360与磊科联合推出第2代安全路由器NI360,专为防蹭网,防钓鱼甚至防木马而设计。 产品介绍上可以看出,NI360集成360智能防护系统,具备防恶意蹭网、防网络钓鱼和防木马病毒等多项安全功能,我们也可以简单的理解以在NI360内部集成了一套定制版的360安全卫士,只是这里面是重点部署了网络方面的安全防护功能。 NI360独创双层防蹭网机制,一是一键提升WiFi加密等级,超越普通加密机制,加密算法级别更高级;二是设置验证问题密码保护,用户可随意设置个人验证问题和密码,而且验证层层保护,网络防护模式国内首创,绝难破解。 在现阶段网络钓鱼、欺诈层出不穷的恶劣网络环境下,NI360已经成为网民的理想选择。
责任编辑:边境
|