黑客可以通过存在安全隐患的路由器攻击成千上万的Wi-Fi网络。美国印第安那州大学研究人员估计,一次Wi-Fi攻击能够在两个星期的时间内劫持纽约城内的20000多台无线路由器。
研究人员指出,一次攻击会通过猜测管理员口令并命令路由器安装新的蠕虫类固件而得以实施,这种恶意固件反过来会引起受感染的路由器攻击其范围内的其它设备。
因为在多数城市区域中,都有许多紧密连接的Wi-Fi网络,这种攻击能够在一些城市几英里的范围内,从一个路由器跳到另一个路由器。
这个研究团队使用了所谓的易受感染性清除(Susceptible Infected Removed (SIR)模式来跟踪这种攻击的增长。Myers说,这种方法典型情况下用于估计流行性感冒等的爆发,不过也可以被用于预计计算机病毒等的感染。
虽然研究人员并没有开发出可被用于执行这种感染的任何攻击代码,他们相信通过首先输入路由器出厂时的默认管理员口令,然后可以通过试验一百万个最常用的口令,他们就有可能编写代码来一个接一个地猜测默认的口令。他们相信,36%的口令可以用这种技术猜测出来。
更令人担心的是,一些使用加密的路由器也有可能被攻破,特别是在使用流行的WEP算法时更是这样,WEP的安全隐患已经存在多年。IT专家网建议用户采用更安全的WPA标准加密的路由器。
Myers的模型建立在由无线地理记录引擎(Wireless Geographic Logging Engine (WiGLE))所汇编的数据的基础上,WiGLE靠自愿者的努力来在全世界范围内勘查无线网络,在其数据库中拥有一千万个网络。
使有这种数据,他们就可以找出由Wi-Fi路由器所组成的大型网络,这些路由器与网络的距离不到45米,换句说,这些路由器距离近到足以使一次病毒感染得以传播。美国纽约的这种大型网络包括36807个系统,波士顿的拥有15899个系统,而芝加哥的拥有50084个系统。
因为纽约是一个路由器密集的城市,而其加密路由器的数量又相对较低(根据研究人员的介绍,约占25.8%),因此特别易于受到这种类型的攻击。而旧金山约有40.1的路由器被加密,其路由器的数量相对较少,因此不易受到攻击。
Myers说,因为这种攻击从技术上讲是很复杂的,他怀疑犯罪分子很快就会在任何时间做出尝试。他说,现在有太多的其它方法能够控制计算机。
而且他认为硬件制造商应当注意。“对于发展无线信息技术的开发人员来说,一个更大的问题是认识到存在着严重的安全问题。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
Fortinet发布最新全球信息安全调查报告 中国用户最担心无线安全
近日,全球高性能网络安全解决方案厂商Fortinet发布了2015年最新的全球信息安全调查报告,无线网络安全成软肋。
-
警惕针对Wifi的五大无线攻击
Wifi网络极大地方便了我们的生活,但是,大家是否知道,使用这些Wifi存在某些安全风险,而这些风险又会导致我们的信息或者财产损失呢?
-
Sophos收购Cyberoam 扩充网络安全、UTM和新一代防火墙的产品线
Sophos成功收购Cyberoam Technologies,将Cyberoam的UTM、新一代防火墙与Sophos目前在UTM和无线网络安全解决方案结合在一起,进一步扩充和深化Sophos在网络安全方面产品组合。
-
专家揭露iOS应用程序漏洞 并描述了问题的广泛性
两个移动设备安全专家最近发现了一个简单的编码漏洞,它普遍存在于苹果iOS平台上的应用程序中。