思科騰達等路由器后門遭曝光

　　專家指出，隨著路由器安全問題逐漸得到行業(yè)和全社會的重視，安全性會成為路由器市場競爭的決定性因素

　　本報記者 賀 駿

　　在華為公司被曝遭受美國國家安全局(NSA)“網(wǎng)絡入侵”之后。日前， 思科 、友訊、騰達等知名品牌路由器又被曝留有后門，存在風險隱患。由此，網(wǎng)絡安全問題再次成為人們關注的焦點。

　　國家互聯(lián)網(wǎng)應急中心(CNCERT)日前發(fā)布了《2013年互聯(lián)網(wǎng)網(wǎng)絡安全報告》，報告指出，去年國家信息安全漏洞共享平臺(CNVD)共收錄各類安全漏洞7854個，其中高危漏洞2607個，分別較2012年增長15.1%和6.8%。涉及通信網(wǎng)絡設備的軟硬件漏洞數(shù)量為505個，較2012年增長1.5倍，占收錄漏洞總數(shù)的比例由2012年的2.9%增長至6.4%。

　　報告指出，Cisco(思科) 、D-LINK、Tenda、Linksys、Netgear等多家廠商的路由器產(chǎn)品存在后門，黑客可由此直接控制路由器，進一步發(fā)起DNS劫持、竊取信息、網(wǎng)絡釣魚等攻擊，直接威脅用戶網(wǎng)上交易和數(shù)據(jù)存儲安全，可能導致企業(yè)和個人信息泄露。

　　“路由器‘后門’一般是廠商在開發(fā)階段留下的調(diào)試接口，這些接口擁有很高的權(quán)限。如果被黑客發(fā)現(xiàn)和利用，就可以直接控制用戶設備”， 奇虎360 網(wǎng)絡安全專家安揚對《證券日報》表示，“殺毒軟件安裝在PC上，路由器后門的入侵發(fā)生在路由器操作系統(tǒng)上。從技術(shù)角度來說，PC上的任何殺毒軟件都無法判斷路由器上的訪問，是后門入侵還是用戶自主訪問。”

　　華為網(wǎng)絡遭美入侵

　　日前，“棱鏡門”主角斯諾登進一步爆料稱， NSA自2007年以來對中國境內(nèi)目標持續(xù)進行網(wǎng)絡監(jiān)控。斯諾登向媒體提供的材料顯示，NSA侵入華為在深圳總部的服務器，監(jiān)控華為高管的通訊，并試圖尋找華為產(chǎn)品的技術(shù)漏洞來監(jiān)控使用華為產(chǎn)品的其它國家。據(jù)悉， 該行動首先潛入華為公司的主服務器，獲取華為路由器及其它硬件的工作信息，并由NSA的黑客精英團隊——“特定入侵行動辦公室”直接在華為的網(wǎng)絡中植入自己的后門，竊取源代碼，監(jiān)控那些使用華為硬件設備的網(wǎng)絡。

　　對于“遭到入侵”一事，華為方面回應稱：“如果報道屬實，我們對于此類入侵、滲透到我們的內(nèi)部網(wǎng)絡并監(jiān)控通信的行為表示強烈譴責。盡管當今數(shù)字時代的現(xiàn)狀就是公司的網(wǎng)絡不斷遭到來自不同源頭的監(jiān)控和攻擊，但我們再次重申，華為反對一切危害網(wǎng)絡安全的行為，并愿意以最為開放透明的態(tài)度與各國政府、行業(yè)、用戶一起合作，共同應對全球網(wǎng)絡安全挑戰(zhàn)。

　　華為方面還表示，將不斷完善和加強基礎設施，保護客戶以及自身網(wǎng)絡的安全性。

　　不過，NSA究竟是如何得逞的，是否是通過路由器后門實現(xiàn)的，目前還不得而知�！案鶕�(jù)目前所披露的信息，外界還無法判斷漏洞出在何處。此外，華為公司使用的一定是自己的網(wǎng)絡設備，而不是某些國外路由器廠商預留后門的產(chǎn)品”。安揚表示。

　　但必須正視的是，美國掌控著全球絕大部分網(wǎng)絡資源，PC、手機、服務器操作系統(tǒng)、網(wǎng)絡關鍵節(jié)點的設備等均出自美國。

　　路由安全事關重大

　　安揚舉例指出，以D-Link多款路由器的“后門”為例，只要攻擊者將瀏覽器的UA標識修改為特定標識，訪問路由器就會直接獲得管理權(quán)限，任意查看或篡改中招路由器的配置。“D-Link的硬件是由其子公司美國Alpha Networks開發(fā)的，由此可見，一些路由器的后門是故意打開的”。

　　事實上，很多路由器廠商實際上都是采用的同一種芯片解決方案，也就是說，如果最初的軟件系統(tǒng)層面存在后門，那么泄密風險會波及多個品牌的多種產(chǎn)品。

　　除了企業(yè)市場之外，隨著智能家居的興起，自去年以來，多家互聯(lián)網(wǎng)公司進入路由器領域，如小米、360、盛大、聯(lián)想等。路由器正在成為家庭互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的中樞，但通常而言，針對家庭應用的產(chǎn)品，因售價和成本限制，安全方面遠不及企業(yè)級產(chǎn)品。

　　“隨著路由器安全問題逐漸得到行業(yè)和全社會的重視，安全性會成為路由器市場競爭的決定性因素。我們相信新一代的路由器在安全方面會有著明顯提升”，安揚表示。