banner.jpg)
相關(guān)專題：
信息時報訊(記者 鐘俊峰)如果你家的無線路由器前6位MAC地址是C83A35或00B00C，就要小心了，因為這代表你的路由器基本在“裸奔”，對“蹭網(wǎng)族”高唱“敞開大門歡迎你”。
網(wǎng)友爆“裸奔”MAC號
“如果您的路由前6位MAC地址(硬件位址，用來定義網(wǎng)絡(luò)設(shè)備的位置)是C83A35或者00B00C，那么可以直接由軟件計算得出PIN�！本W(wǎng)友趙先生在論壇上表示，只要路由器MAC前6位是C83A35，那么輸入后六位MAC，使用一個特定軟件就可以直接獲取到PIN(個人識別密碼)密鑰。同時，不少網(wǎng)友驗證，MAC前六位為00B00C的，也可以被算出準(zhǔn)確的PIN值。
“太牛了，真是裸奔了啊。屢試不爽，準(zhǔn)確率很高！”不少網(wǎng)友實(shí)驗后回帖稱，基本可以搜出社區(qū)里正在使用的這些裸奔地址路由器，使用計算PIN值的軟件，幾分鐘就可進(jìn)去“蹭網(wǎng)”了。
家住天河的網(wǎng)友“七匹狼”告訴記者，他搜信號發(fā)現(xiàn)小區(qū)的十二個家庭無線路由器WiFi信號里有三個是MAC前6位為C83A35在“裸奔”。
黑客手段這次很偏門
“這種通過MAC地址直接算出PIN值的做法，相當(dāng)于不去開門，而是從別的地方輕松地鉆進(jìn)去，非常偏門，但是很牛�！� 大黃蜂硬件反病毒信息安全公司的技術(shù)負(fù)責(zé)人王棟表示，技術(shù)人員在論壇上發(fā)現(xiàn)該事件后立刻就進(jìn)行了實(shí)驗，發(fā)現(xiàn)確實(shí)如網(wǎng)友們所說的那樣，能輕易破解PIN密鑰。
王棟說，幾個月前曾經(jīng)在國外的技術(shù)博客看到過類似的技術(shù)，沒想到這么快就傳到國內(nèi)了，比較而言，傳統(tǒng)的攻擊正門的破解方法都是比較麻煩的，大致只有不到10%可在3小時內(nèi)破解。
廠商：正在跟蹤鑒定
從公開的IEEE標(biāo)準(zhǔn)數(shù)據(jù)庫信息看，C83A35屬于深圳某達(dá)公司生產(chǎn)的路由器，王棟表示，該公司是現(xiàn)在市面上家庭無線路由器的主流生產(chǎn)商之一，所以應(yīng)該有很多市民家的路由器會受到影響。
王棟說，實(shí)驗證明，對于MAC前六位地址不是C83A35和00B00C的路由器，用類似手法也一樣迅速被破解了，不過一般能掌握這些模仿技術(shù)的都是專業(yè)人士，所以廣大網(wǎng)友也不用過分擔(dān)心。
就路由器“裸奔”一事，路由器生產(chǎn)商深圳某達(dá)公司工作人員表示，尚未知悉，將把相關(guān)情況馬上匯報給技術(shù)部門進(jìn)行跟蹤鑒定，并出臺對策，截至昨日下午五點(diǎn)，記者尚未收到更進(jìn)一步的答復(fù)。
對策：
避免路由器“裸奔”
王棟建議有如下方法避免路由器“裸奔”：
1.關(guān)閉路由器的QSS(快速安全設(shè)置)功能，如果確實(shí)需要使用，更改路由器出廠默認(rèn)的PIN碼。
2.配合使用多種傳統(tǒng)的無線網(wǎng)絡(luò)安全手段。例如：開啟MAC過濾，只讓自己設(shè)備網(wǎng)卡的MAC地址通過該路由器，并關(guān)閉DHCP自動分配，使用手動設(shè)置或者更改默認(rèn)網(wǎng)段，更改路由器登錄密碼，定期更換設(shè)置等等。
3.如果路由器MAC地址前6位是C83A35或者00B00C，立即更改地址。查看自己家路由器MAC的最簡單的方法，拿起路由器，在路由器背面或者底面，貼紙?zhí)幱蠱AC、PIN、和SN等信息。
