近日，網(wǎng)友“Evi1m0”通過微信公眾號(hào)，曬出了一個(gè)劫持路由器的案例，詳細(xì)描述了如何攻下隔壁“女神”的路由器，並黑進(jìn)其電腦、手機(jī)。該網(wǎng)友表示，發(fā)佈此帖主要是提醒網(wǎng)友關(guān)注路由器安全，避免損失。

　　昨晚，他還為記者現(xiàn)場演示了如何破解WIFI，並控制終端電腦微博賬號(hào)的過程，耗時(shí)不到5分鐘。

　　蹭網(wǎng)可修改用戶網(wǎng)上銀行資訊

　　在“Evi1m0”發(fā)佈的案例中，一名“蹭網(wǎng)者”利用網(wǎng)上免費(fèi)下載的破解軟體，只用“喝一杯咖啡”的時(shí)間，成功實(shí)現(xiàn)登錄鄰居家的WIFI蹭網(wǎng)。

　　蹭網(wǎng)還算能容忍，但案例中，這名“蹭網(wǎng)者”又用另一款軟體，成功訪問路由器WEB管理界面。

　　“只要登錄到這個(gè)管理界面後，就意味著對方登錄的任何網(wǎng)站，蹭網(wǎng)者都能同時(shí)登入。其一舉一動(dòng)，蹭網(wǎng)者全部能看到。”“Evi1m0”在案例中稱，蹭網(wǎng)者最終順利劫持路由器主人的微博、微信以及人人網(wǎng)等個(gè)人社交賬號(hào)，“如果蹭網(wǎng)者惡意劫持，則可以實(shí)現(xiàn)對路由器主人賬號(hào)進(jìn)行任意操作，甚至可能危及個(gè)人網(wǎng)上銀行等資訊”。

　　該帖僅在公眾賬號(hào)上就引發(fā)2000余人轉(zhuǎn)發(fā)留言，“Evi1m0”的“實(shí)戰(zhàn)”案例也在網(wǎng)上引發(fā)了一場人們關(guān)於路由器安全問題的討論。

　　破解軟體和密碼字典可免費(fèi)下載

　　昨日，記者聯(lián)繫到“Evi1m0”，他表示自己發(fā)該帖，主要是提醒網(wǎng)友關(guān)注路由器安全問題。

　　“Evi1m0”透露，破解路由器的成本低廉，破解軟體和密碼字典都可從網(wǎng)上免費(fèi)下載，所以希望網(wǎng)友使用路由器時(shí)，儘量設(shè)置複雜的密碼，“同時(shí)採用大小寫、數(shù)字和標(biāo)點(diǎn)符號(hào)的密碼很難被破解。”

　　360網(wǎng)路安全工程師安揚(yáng)認(rèn)為，路由器是所有上網(wǎng)流量的關(guān)卡，路由器被駭客控制，意味著與網(wǎng)路相關(guān)的所有應(yīng)用都可能被駭客劫持，包括加密傳輸?shù)臄?shù)據(jù)也不再安全，這屬於路由器本身的安全問題。

　　他表示，路由器能被破解，最主要的原因在於部分路由器廠商對路由器安全問題的重視程度不足，路由器存在安全漏洞，廠商也未積極修復(fù)，另一方面，路由器的設(shè)置操作對普通網(wǎng)民來説過於複雜，導(dǎo)致用戶難以進(jìn)行必要的安全設(shè)置，帶來極大安全隱患。

　　■ 現(xiàn)場演示

　　發(fā)帖者一分鐘破解記者家WIFI

　　針對網(wǎng)帖所述過程，“Evi1m0”昨晚現(xiàn)場為記者進(jìn)行了演示，5分鐘內(nèi)就可以登錄並操作一用戶的微博。

　　在記者住處，“Evi1m0”打開了自己電腦上的一款破解密碼的軟體，在搜索到的33個(gè)無線網(wǎng)路中，他點(diǎn)開記者家中的WIFI賬號(hào)，然後導(dǎo)入密碼字典，開始破解。約一分鐘後，該軟體下方顯示了一組標(biāo)紅的字符，與記者所設(shè)置的WIFI密碼完全一致，其隨後用自己手機(jī)與路由器完成聯(lián)網(wǎng)。

　　聯(lián)網(wǎng)後，他打開一款駭客軟體，由軟體進(jìn)入路由器的WEB管理界面，所有連接了該WIFI的電子設(shè)備都被顯示出來。他對其中一臺(tái)電腦上已登錄的微博實(shí)施“劫持”，其手機(jī)上的駭客軟體管理界面，就立即自動(dòng)生成一個(gè)微博網(wǎng)址，他只需點(diǎn)擊，無需賬號(hào)、密碼，手機(jī)就自動(dòng)登錄到了網(wǎng)頁版微博個(gè)人賬戶，並且可以自由發(fā)佈和刪改個(gè)人資訊。

　　記者計(jì)時(shí)發(fā)現(xiàn)，整個(gè)過程不足5分鐘。“Evi1m0”表示，這款駭客軟體還能自動(dòng)記錄對方輸入的所有賬號(hào)密碼，其中包括個(gè)人網(wǎng)上銀行資訊。

　　■ 提醒

　　如何防止路由器被劫持？

　　日常生活中，市民該如何防範(fàn)日益嚴(yán)重的路由器劫持安全問題呢？專家支招如下：

　　1、路由器管理網(wǎng)頁登錄賬戶、密碼，不要使用默認(rèn)的admin，可改為字母加數(shù)字的高強(qiáng)度密碼；

　　2、WIFI密碼選擇WPA2加密認(rèn)證方式，密碼長度要在10位以上，最好是大小寫字母、數(shù)字、特殊符號(hào)的組合，這樣會(huì)大大提高駭客破解密碼蹭網(wǎng)的難度；

　　3、路由器默認(rèn)的管理IP修改為自己指定的特殊IP；開啟路由器MAC地址過濾功能，只允許已知設(shè)備接入；

　　4、在設(shè)備中安裝具有ARP局域網(wǎng)防護(hù)功能的安全軟體，防止被駭客蹭網(wǎng)劫持；

　　5、常登錄路由器管理後臺(tái)，看看有沒有不認(rèn)識(shí)的設(shè)備連入了WIFI，如果有，及時(shí)將其清除；

　　6、不要隨便告訴不可信人員你的無線密碼；

　　7、移動(dòng)設(shè)備不要“越獄”或ROOT，連接來路不明的無線網(wǎng)路；

　　8、關(guān)閉路由器WPS/QSS功能。