高端路由器爆安全漏洞，如何才能安全用網(wǎng)？
近日，高端路由器網(wǎng)件系列漏洞被曝光，黑客可完全控制路由盜取密碼，對(duì)用戶(hù)個(gè)人隱私和數(shù)據(jù)安全構(gòu)成威脅，本次事件引起了全球網(wǎng)民對(duì)網(wǎng)絡(luò)安全問(wèn)題的關(guān)注。
據(jù)16年國(guó)內(nèi)首份路由器安全報(bào)告顯示，3成家用wifi有漏洞;上周末，路由器高危漏洞致德國(guó)百萬(wàn)用戶(hù)斷網(wǎng);記者在網(wǎng)絡(luò)上隨意瀏覽，便發(fā)現(xiàn)眾多有關(guān)網(wǎng)絡(luò)安全問(wèn)題的消息，原來(lái)與我們生活密不可分的網(wǎng)絡(luò)，存在眾多的危險(xiǎn)。
因此如何選購(gòu)一款安全性能高的、能安全上網(wǎng)的路由器成了眾多網(wǎng)民關(guān)心的問(wèn)題。當(dāng)然路由器軟硬件漏洞等安全問(wèn)題，主要責(zé)任在于路由器制造商。而作為用戶(hù)，我們能做的就是盡量理性的選擇路由器，并且為其進(jìn)行周密的安全設(shè)置。
目前最主要的無(wú)線(xiàn)安全技術(shù)有：MAC地址過(guò)濾，網(wǎng)絡(luò)標(biāo)識(shí)符(SSID廣播)、WPA加密技術(shù)，防火墻等等，因此可以根據(jù)以上安全技術(shù)的具備情況來(lái)進(jìn)行選擇。
另外有用戶(hù)問(wèn)到，是不是只要被黑客盯上，家中路由器分分鐘就會(huì)被攻破?答案是否定的。通過(guò)加強(qiáng)路由器自身安全設(shè)置，可以抵擋90%左右的黑客入侵。因此要盡量保證日常用網(wǎng)的安全，還需要用戶(hù)參照相關(guān)說(shuō)明書(shū)，認(rèn)真的對(duì)路由器進(jìn)行安全設(shè)置。
那路由器到底怎么設(shè)置才安全?
首先最基本的是密碼設(shè)置。路由器到手的第一時(shí)間，就應(yīng)該更改路由器默認(rèn)用戶(hù)名和密碼;并且選擇較高級(jí)別的WPA2加密方式，密碼盡量復(fù)雜，可采用數(shù)字、密碼、符號(hào)混合模式。
接下來(lái)就是隱藏?zé)o線(xiàn)網(wǎng)絡(luò)(SSID)，開(kāi)啟隱藏之后，掃描可用無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，該路由器發(fā)射出的無(wú)線(xiàn)網(wǎng)絡(luò)名稱(chēng)就不會(huì)被列舉出來(lái)，只能通過(guò)手動(dòng)輸入無(wú)線(xiàn)網(wǎng)絡(luò)名稱(chēng)進(jìn)行搜索連接，這很大程度上減少黑客入網(wǎng)的可能。
截圖取自(新路由3后臺(tái)管理界面)
無(wú)線(xiàn)路由器都是默認(rèn)開(kāi)啟DHCP服務(wù)的，這樣在設(shè)備連接路由器后，會(huì)獲得路由器自動(dòng)分配的一個(gè)IP地址，有了地址就可以上網(wǎng)。關(guān)閉DHCP服務(wù)后，就算是無(wú)線(xiàn)已經(jīng)連接上，沒(méi)有獲得IP地址，還是不能上網(wǎng)。大部分的家用無(wú)線(xiàn)路由器默認(rèn)的網(wǎng)段一段是192.168.0.1/24或者192.168.1.1/24，因此可以通過(guò)修改網(wǎng)段來(lái)避免黑客設(shè)備的接入。
最后是路由器的高級(jí)安全設(shè)置之一：MAC地址過(guò)濾功能;此功能在眾多安全設(shè)置中安全性是較高的操作，開(kāi)啟MAC過(guò)濾功能后，可將某些可疑黑客設(shè)備拉入黑名單。
截圖取自(新路由3后臺(tái)管理界面)
講述完用戶(hù)主動(dòng)加強(qiáng)網(wǎng)絡(luò)安全的方法過(guò)后，我們?cè)倩氐骄W(wǎng)件被曝漏洞的事情上，希望對(duì)本次事件有一個(gè)更加清楚認(rèn)識(shí)。
外媒披露網(wǎng)件安全漏洞全系產(chǎn)品無(wú)一幸免，網(wǎng)件官方已經(jīng)確認(rèn)，旗下幾乎所有的路由器都存在能泄漏登錄管理界面密碼的漏洞，R系列為重災(zāi)區(qū)。
網(wǎng)件表示，當(dāng)攻擊者處于路由器下的內(nèi)網(wǎng)，或是路由器的遠(yuǎn)程管理功能打開(kāi)的情況下，這個(gè)漏洞才會(huì)暴露出來(lái)。
網(wǎng)件官方提示，在還未發(fā)布新版固件之前，暫時(shí)建議用戶(hù)手工開(kāi)啟管理員密碼找回功能，并把遠(yuǎn)程管理開(kāi)關(guān)關(guān)閉。
在瀏覽關(guān)于網(wǎng)件受安全漏洞影響的具體路由器型號(hào)時(shí)，筆者發(fā)現(xiàn)身邊有朋友正在使用R6400這一款路由器，筆者遂將網(wǎng)件R6400與手邊另一款16年新產(chǎn)品(newifi)新路由3進(jìn)行一個(gè)簡(jiǎn)單的測(cè)試比較，看一看這款美國(guó)品牌R6400與一款中國(guó)本土路由器產(chǎn)品新路由3相比，除了存在安全漏洞的槽點(diǎn)以外，有沒(méi)有其他的優(yōu)點(diǎn)或者槽點(diǎn)。
先粗略的介紹一下這兩款產(chǎn)品：
(newifi)新路由3主打4根對(duì)稱(chēng)布局強(qiáng)信號(hào)天線(xiàn)和“凝膠背板勻熱散熱”技術(shù)，一個(gè)千兆WAN口，4個(gè)千兆LAN口，一個(gè)USB3.0接口，512兆大內(nèi)存，總體配置高端。另外Pandorabox底層與小云上層應(yīng)用結(jié)合的軟件系統(tǒng)被眾多路由器玩客所稱(chēng)贊;另外將閑置帶寬變網(wǎng)費(fèi)的特色功能，還引發(fā)新路由3搶購(gòu)熱潮。
網(wǎng)件R6400具備4個(gè)千兆LAN口和1個(gè)千兆WAN口，3根外置天線(xiàn)動(dòng)態(tài)收發(fā)信號(hào)，雙核處理器，總體配置性能強(qiáng)勁;1個(gè)USB3.0接口和1個(gè)USB2.0接口，外接移動(dòng)存儲(chǔ)設(shè)備后就可以成功轉(zhuǎn)型為家庭數(shù)據(jù)中心。
在安全漏洞曝出以前，筆者還一度以為號(hào)稱(chēng)美國(guó)主流路由器品牌的網(wǎng)件，應(yīng)該是完全值得信賴(lài)的，但現(xiàn)在看來(lái)，不能因其美國(guó)品牌的名頭就對(duì)其青眼有加，我們還是應(yīng)該以實(shí)際的數(shù)據(jù)作為判斷的依據(jù)。
下面進(jìn)入測(cè)試環(huán)節(jié)：
下為測(cè)試對(duì)比數(shù)據(jù)統(tǒng)計(jì)圖：(統(tǒng)計(jì)圖取手機(jī)端測(cè)試結(jié)果)
注：a、b、c、d代表測(cè)試點(diǎn);測(cè)試結(jié)果負(fù)的數(shù)字越大，代表信號(hào)強(qiáng)度越低。(例：-44的數(shù)字<-66的數(shù)字，-66的信號(hào)強(qiáng)度越低)
據(jù)折線(xiàn)圖可以看出，新路由3總體測(cè)試數(shù)據(jù)比R6400優(yōu)秀，也就說(shuō)新路由3的信號(hào)比R6400更好，可見(jiàn)國(guó)產(chǎn)品牌也可以比外國(guó)品牌更加認(rèn)真，性能更加優(yōu)秀。同樣是高端路由器，新路由3在信號(hào)能力和配置上都已經(jīng)秒殺網(wǎng)件R6400。
經(jīng)過(guò)多般評(píng)比后，筆者建議，選購(gòu)路由器時(shí)，信號(hào)和安全性能應(yīng)該是關(guān)注的重點(diǎn)。就新路由3科學(xué)的4天線(xiàn)對(duì)稱(chēng)布局以及高配置，讓信號(hào)能力相較傳統(tǒng)路由器提升了好幾個(gè)等級(jí)。相比隨意跟風(fēng)洋潮，還不如用更加理性的眼光，在身邊的品牌中選取一個(gè)有創(chuàng)新性的有數(shù)據(jù)支撐的產(chǎn)品;就筆者的體驗(yàn)來(lái)說(shuō)，能將閑置帶寬變網(wǎng)費(fèi)，沒(méi)事賺點(diǎn)零花錢(qián)的新路由3就是一個(gè)不錯(cuò)的選擇。
關(guān)注我們
