路由器漏洞:黑客展示如何攻陷百万台

网络安全顾问Seismic工程师Craig Heffner计划于本周六（7/24）登场的美国黑帽大会上，展示如何透过存在已久的DNS重新绑定（DNS rebinding）技术攻击全球数百万台的路由器，届时也将发表自动攻击工具。

Heffner预计演说的主题为“如何入侵数百万台路由器”，发表时程为下周四（7/29）。他认为很多的路由器都能藉由DNS重新绑定漏洞进入内部的管理界面，同时强调相关的攻击与既有的DNS重新绑定技术不同，黑客不需要对路由器有太多的了解，包括制造商、型号、内部IP位址或主机名称等，而且也不用仰赖任何DNS反锁技术来绕过DNS重新绑定的保护机制。

一般而言嵌入在特定网页中的程序仅限于在该网页上执行，但所谓的DNS重新绑定则可颠覆此一相同来源策略，让恶意程序可渗透到私有网络。

Heffner将在该场会议上发表一攻击工具，该工具可执行自动化攻击，包括攻击家用路由器中的漏洞，或以预设的凭证登入，允许外部的黑客即时浏览被黑路由器的网络界面，就像黑客直接位于被黑电脑网络上一样，届时他将现场展示如何自远端取得Verizon FIOS路由器的root shell权限。

目前确定被Heffner所采行的方法与工具所影响的路由器品牌包括Linksys、Belkin、ActionTec、Thompson、Asus及Dell等，以及其他采用第三方韧体的产品，诸如OpenWRT、DD-WRT与PFSense等。

当前名称：路由器漏洞:黑客展示如何攻陷百万台
转载注明：http://www.shufengxianlan.com/qtweb/news4/452554.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联