當(dāng)互聯(lián)網(wǎng)隱私日漸失守，連放在家中的無線路由器，都可能成為黑客入侵電腦的“后門”。記者昨天從知情人士處獲悉，目前TP-LINK多個型號的路由器被曝存在后門漏洞，黑客可以藉此完全奪得控制權(quán)。 “這樣竊得用戶隱私非常容易，QQ密碼、網(wǎng)銀賬號之類的都不在話下�！奔夹g(shù)人士安揚說。

    由于TP-LINK是國內(nèi)用戶使用最多的路由器之一，截至記者發(fā)稿，國家信息安全漏洞共享平臺以及多地公安官方微博已發(fā)出安全警示。生產(chǎn)廠商深圳普聯(lián)則回應(yīng)，將盡快給出解決方案。

    三款型號被指存在后門

    目前，多個安全機構(gòu)已曝光了TP-LINK路由器存在的后門漏洞�！袄�用漏洞，攻擊者能完全控制路由器，對用戶構(gòu)成較為嚴重的威脅。 ”國家信息安全漏洞共享平臺（CNVD）稱。記者從CNVD了解到，TP-LINK部分型號的路由器存在某個無需授權(quán)認證的特定功能頁面（start_art.html），惡意攻擊者訪問該頁面之后，可引導(dǎo)路由器自動從攻擊者控制的TFTP服務(wù)器下載惡意程序、并以root權(quán)限執(zhí)行。

    業(yè)內(nèi)人士介紹稱，root相當(dāng)于路由器系統(tǒng)的最高權(quán)限。藉此，入侵者可以操控路由器來安裝插件、病毒，或是直接記錄用戶在網(wǎng)上的一舉一動、通過后臺進行監(jiān)控偷窺。CNVD稱，目前已知受影響的路由器型號包括 TL-WDR4300、TL-WR743ND、TL-WR941N，而其他型號也可能受到影響。記者注意到，上述型號在線下數(shù)碼賣場和淘寶等網(wǎng)店仍在正常銷售。

    值得注意的是，在今年1月，思科Linksys路由器也被曝存在類似的漏洞。

 路由器或泄露網(wǎng)銀密碼

    通過路由器的“后門”，用戶的隱私究竟會遭遇怎樣的威脅？

    奇虎公司的技術(shù)專家安揚昨表示，很多人并未意識到其中的嚴重性。 “控制了無線路由器，就控制了一切。 ”他舉例說，黑客在鉆進路由器后門后，通過聊天消息、微博等途徑發(fā)布一個惡意網(wǎng)址，誘騙用戶點擊訪問。一旦存在漏洞的TP-Link無線路由器用戶訪問該網(wǎng)址，就會造成無線路由器死機、電腦斷網(wǎng)的情況。但重啟無線路由器后，網(wǎng)絡(luò)即可恢復(fù)正常。

    “當(dāng)存在漏洞的TP-Link無線路由器用戶被黑客蹭網(wǎng)，黑客接入無線網(wǎng)后，可以完全控制無線路由器，監(jiān)控所有接入該無線網(wǎng)絡(luò)的電腦、智能手機、PAD等設(shè)備的上網(wǎng)流量，從而竊取用戶的重要賬號密碼、植入木馬病毒等。 ”安揚說。

    在記者采訪過程中，有業(yè)內(nèi)公司提醒稱，QQ、微博等通信工具和社交網(wǎng)絡(luò)往往采用的是密文傳輸，網(wǎng)銀更是提高安全門檻。即便數(shù)據(jù)包被截獲，但對方由于沒有密鑰、依舊無法破解其中密碼信息，用戶不需太過恐慌。但安揚卻認為，路由器后門導(dǎo)致的QQ和網(wǎng)銀密碼泄露完全有可能。“比方說，在升級聊天工具時，他給你裝個木馬；或是登錄網(wǎng)銀時，他把域名指向某個假的網(wǎng)站。 ”

    深圳普聯(lián)稱已開展調(diào)查

    記者昨天致電TP-LINK的生產(chǎn)廠商深圳市普聯(lián)技術(shù)有限公司，其客服表示，目前后臺接到了相關(guān)的用戶反饋，但沒有足夠案例證明發(fā)生了大規(guī)模上網(wǎng)異常。 “具體有沒有安全漏洞，我們研發(fā)部門還在調(diào)查，還沒有一個最終結(jié)論。 ”雖然深圳普聯(lián)并未直接承認路由器漏洞一說，但記者注意到，TP-LINK的官網(wǎng)在上月已悄然針對 TL-WR941N、TL-WR743N、TL-WDR4310/4320等型號發(fā)布了升級補丁。在上述補丁描述中，均有“解決路由器隱藏URL可能產(chǎn)生的安全問題”等字樣。

    CNVD建議，在用戶安裝補丁前，可以采取一些臨時防護措施，比如關(guān)閉WAN管理接口，例如將WAN口遠端管理IP設(shè)置為0.0.0.0，或者可信任IP；以及在LAN口設(shè)置中，只允許可信任的MAC地址訪問管理界面。安揚則表示，用戶應(yīng)盡可能以WPA2方式對無線網(wǎng)設(shè)置高強度密碼。如果能夠避免黑客蹭網(wǎng)接入自己的無線網(wǎng)，基本可以排除無線路由器被控制的風(fēng)險。同時，相關(guān)用戶也需要警惕點擊可疑網(wǎng)址，以免電腦遭到斷網(wǎng)影響。