为什么是他们发现了十台路由器的漏洞？

“担心网站被黑吗？来找我们吧！”虽然这只是短短的一句话，却凝结了长亭科技所有的坚持和付出。...



“担心网站被黑吗？来找我们吧！”

虽然这只是短短的一句话，却凝结了长亭科技所有的坚持和付出。

在不久前结束的GeekPwn澳门站上，来自长亭科技的选手现场攻破十款品牌路由器和一个摄像头，凭借自身过硬的技术实力斩获比赛一等奖，同时独得42万人民币奖金。

怎么又是他们？ 




犹记2015年10月24日，长亭科技登陆GeekPwn便一举攻破7款智能摄像头。选手在接入摄像头所在网络之后，便远程向摄像头发起攻击，成功获得摄像头ROOT权限。后面还能干什么呢？窃取视频、控制摄像头活动、播放篡改音频等等，用于安全防护的智能摄像头最终沦为危险的鬼魅。

时隔半载，长亭科技再次让我们眼前一亮。

两个月攻破了多款路由器，成果也让自己惊讶！
据此次参赛主力、长亭科技首席安全研究员杨坤介绍：诚然，路由器作为家庭的上网入口，连接了许许多多设备，不仅仅是大家的笔记本电脑、手机需要连网，还有越来越多的智能设备例如摄像头、网络电视、智能插座、智能烤箱等等也同样接入了家庭网络，因此路由器这个网络入口设备的安全性就显得尤其重要。一旦路由器存在安全漏洞被黑客攻破，家里的其他设备就会更容易地被监听、劫持，甚至长期植入后门。

对比去年摄像头的成果，杨坤直言：虽然破解过程也很快，但是这些被攻破的设备当中有不少是小众的产品，而且也没有被其他安全人员研究过，受灾严重可以理解。

今年他们研究的目标当中，都是知名的主流路由器，而且有不少厂商是在路由器研发领域有长期积累，这些产品也已经被国内外的研究人员研究过，甚至在半年前的GeekPwn上也已经有选手破解过。

拿什么拯救你，路由器们的漏洞？

虽然漏洞已经不可避免，但是杨坤仍呼吁大家不必过于紧张。对于普通用户而言，形成安全保护的意识和养成好的信息保护习惯是关键。针对路由器来说，虽然目前漏洞很难避免，但是只要保证家庭内网不对外开放，不给不信任的人接入，路由器不对公网暴露，就可以相对安全一些。具体来说，这些保护措施包括：

1、WIFI密码使用强加密算法例如WPA2，而不是容易被破解的WEP；

2、禁用路由器WPS功能，防止PIN码被破解；

3、不用WiFi蹭网软件，因为你在蹭网的同时也会将自己家里的wifi密码分享出去。长亭科技团队建议厂商提高在设备安全方面的投入，提高产品的安全性，不仅是对消费者负责，也是为自己的可持续发展铺路。在改进产品的安全性之前，可以先多了解黑客攻击的过程和方法，针对黑客攻击流程中的每一步去做相应的防护，例如使用自定义固件格式、对固件做加密和签名校验来阻止攻击者轻易拿到软件来分析或篡改；尽可能多的去减少暴露的攻击面来降低风险；当然根本解决问题还需要编写安全的软件，现在很多厂商的软件中依然使用了不少危险函数，建议首先对这些函数做替换。

最后还是说一下长亭科技为什么要参加GeekPwn呢？

    关注 GeekPwn