你家的無(wú)線路由器有沒(méi)有修改過(guò)登錄密碼?如果沒(méi)有，建議修改。

　　中國(guó)電信網(wǎng)絡(luò)安全中心日前發(fā)現(xiàn)，有黑客利用家庭路由器默認(rèn)密碼的漏洞，在某些惡意網(wǎng)頁(yè)中嵌入修改家用無(wú)線路由器DNS(域名解析服務(wù))配置的代碼，偷偷竄改DNS IP地址，當(dāng)用戶(hù)訪問(wèn)特定網(wǎng)站，比如網(wǎng)上銀行或購(gòu)物網(wǎng)站時(shí)，可能被轉(zhuǎn)到惡意仿冒網(wǎng)頁(yè)，造成個(gè)人信息泄露和重大損失。

　　聽(tīng)上去很專(zhuān)業(yè)，其實(shí)簡(jiǎn)單：無(wú)線路由器一共有三重用戶(hù)名/密碼，分別是網(wǎng)關(guān)用戶(hù)名/密碼、寬帶用戶(hù)名/密碼和無(wú)線連接SSID/密碼，其中，寬帶用戶(hù)名/密碼是用戶(hù)開(kāi)通寬帶服務(wù)時(shí)從運(yùn)營(yíng)商那里獲得的上網(wǎng)憑證;無(wú)線連接SSID/密碼是手機(jī)、平板電腦等上網(wǎng)設(shè)備連接無(wú)線網(wǎng)絡(luò)時(shí)的驗(yàn)證密碼，即平時(shí)說(shuō)的WiFi接入密碼。

　　網(wǎng)關(guān)用戶(hù)名/密碼是登錄無(wú)線路由器的驗(yàn)證方式，有它就有路由器的全部管理權(quán)限，比如修改無(wú)線連接SSID/密碼、修改DNS配置等。目前市場(chǎng)上主流的家用無(wú)線路由器主要有TP-LINK、D-LINK等，網(wǎng)關(guān)地址大多是192.168.1.1，默認(rèn)網(wǎng)關(guān)用戶(hù)名/密碼是admin/admin，當(dāng)用戶(hù)在瀏覽器里輸入這個(gè)地址，就能進(jìn)入路由器的設(shè)置界面。

　　瑞星安全專(zhuān)家唐威表示，黑客將嵌入惡意代碼的電子郵件或鏈接推送給用戶(hù)，如果用戶(hù)沒(méi)有修改網(wǎng)關(guān)用戶(hù)名/密碼，他們點(diǎn)擊這些郵件或網(wǎng)頁(yè)后，惡意代碼就能直接進(jìn)入到用戶(hù)無(wú)線路由器的設(shè)置界面，將運(yùn)營(yíng)商自動(dòng)配置的DNS IP地址修改成黑客的地址，用戶(hù)很難發(fā)現(xiàn)。

　　DNS IP地址被竄改后，域名解析規(guī)則隨之改變，用戶(hù)輸入的任何網(wǎng)址，都可能被引導(dǎo)到與黑客利益相關(guān)的網(wǎng)址，特別是釣魚(yú)網(wǎng)站。比如，用戶(hù)明明輸入了A網(wǎng)址，但在黑客的DNS“翻譯”下，打開(kāi)的卻是B網(wǎng)站，假如B網(wǎng)站與A網(wǎng)站高度仿真，用戶(hù)的個(gè)人信息就很容易泄露。

　　檢查DNS IP地址是否被竄改的方法是，進(jìn)入網(wǎng)關(guān)192.168.1.1，在DHCP服務(wù)器選項(xiàng)中查看DNS服務(wù)器地址。中國(guó)電信安全中心目前已發(fā)現(xiàn)66.102.*.*和207.254.*.*這兩個(gè)惡意號(hào)段，未來(lái)可能還會(huì)出現(xiàn)新的號(hào)段。

　　主DNS服務(wù)器與備用DNS服務(wù)器若出現(xiàn)66.102.*.*和207.254.*.*，就表示被竄改了。

　　以上就是學(xué)識(shí)網(wǎng)帶給大家不一樣的精彩。想要了解更多精彩的朋友可以持續(xù)關(guān)注學(xué)識(shí)網(wǎng)，我們將會(huì)為你奉上最全最新鮮的內(nèi)容哦! 學(xué)識(shí)網(wǎng)，因你而精彩。