2021年的路由器安全回顾

路由器是连接两个或多个网络的硬件设备。网络之间的关口的作用,它是专门的智能网络设备,读取每个包中的地址,然后决定如何发送它。它可以理解不同的协议,例如,在本地网络上使用的Ethernet协议,互联网上使用的TCP/IP协议。

路由器经常被黑客攻击。它被用来渗透到当地的网络。自新农作物疫情爆发以来,家务人员,路由器安全得到了更多的关注。许多公司已经为员工引进了远程办公室,其中一些人从未回到办公室。如果说在流行前很少有人在家工作,现在越来越多的人在家工作。

因此,攻击者现在视家庭路由器为企业网络的门户,而企业则是潜在的攻击者。 近年来,网络设备中发现的漏洞数量大幅增加,这证明网络设备正日益受到关注。

路由器的漏洞

根据cve.Mitre.org的数据,在过去十年中，从移动设备到工业设备的各种路由器中发现的漏洞数目正在增加。然而，随着远程工作趋势的出现.2020年至2021年间,已发现超过500个路由器漏洞。

2010年至2022年间检测到的路由器漏洞数目

nvd.nist.政府网站提供了不同的数据,但它们也显示了在2020年和2021年发现的路由器漏洞数量的大幅增加。

2010年至2022年间检测到的路由器漏洞数目

通过分析nvd.nist.至于政府关于路由器漏洞的数据,我们计算了18%,超过一半(53.5%)是高度优先。

2021年路由器漏洞优先分配

关键的漏洞是门户中的漏洞,入侵者可以通过这些漏洞入侵家庭或企业网络。它们使路由器更容易被黑客攻击。这样您就可以获得一个完整的密码保护功能(例如 CAPTCHA或有限的登录尝试),运行第三方代码,绕过身份验证,发送远程命令到路由器,甚至关闭它。例如，2022年初,一个安全研究者利用关键路由器和其他网络设备中未修复的漏洞,实际上切断了整个朝鲜的互联网。

不幸的是,并非所有供应商都热衷于修复关键漏洞。 截至写字时,在2021年发布的87个关键漏洞中,超过四分之一(29.9%的漏洞没有被供应商修补或报告):

路由器制造商对2021年产品漏洞的回应

请注意图中的第三栏:在2021年发布的所有关键路由器漏洞中,26%收到了供应商的建议。 这些建议并不总是伴随着完整的补丁。

此外，尽管员工已经掌握了如何保护笔记本电脑、桌面甚至移动设备,但他们可能不知道如何处理路由器攻击。根据英国公司Broadband Genie的一项调查,48%的用户根本没有更改路由器的设置,它甚至包括控制面板和Wi-Fi网络密码。有73 % 的 人 认为 没有 理由 成立,百分之二十的人不知道该做什么。尽管如此，如果去年夏天Shodan.io使用默认密码搜索智能设备超过27,00次,交通安全状况会逐渐改善。因此,在2022年4月,类似搜索只返回851次。此外，这些路由器的大多数叫做HACKED-ROUTER-HELP-SOS-DEFAULT-PASSWORD,这表明他们已经受到攻击。

2021年6月 Shodan.io默认密码搜索结果

2022年4月 Shodan.io默认密码搜索结果

这些结果可能是由于许多厂商开始为每个单独的设备创建一个独特的随机密码,而不是所有任何人都可以使用的标准默认密码。

路由器攻击的恶意软件

为了找出为什么攻击者攻击路由器,让我们首先看看2021年在物体互联网上测定的十大恶意软件。

2021年,对该恶意软件的攻击占了所有对Kabashi Internet of Things(IoT)蜂窝的攻击百分比

如表所示，大约一半的袭击属于米拉伊家族。它早在2016年才被发现。它仍然是感染Internet of Things设备的最常见的恶意软件。这种由路由器、智能摄像机和其他网络设备组成的僵尸网络是最耐用的。因为感染设备不能用任何保护技术治愈,用户通常不会注意到哪里出了问题。

米拉伊僵尸网络最初是用来对 Minecraft服务器进行大规模DDoS攻击的,但后来被用来攻击其他资源。 发布它的源代码后,攻击者开始散播并使用米拉伊感染的设备发动DDoS攻击。

Mirai不是唯一攻击路由器的DDoS恶意软件。2021年9月，俄罗斯公司Yandex、Sber和其他公司被迄今为止观察到的最大的DDoS攻击所击中,该攻击使用由MicroTik路由组成的新僵尸网络。研究者们把这个网络命名为 Meris.据信，20,00到250,00台设备都感染了这个新的恶意软件。

因此,攻击路由器的主要目标之一是招募它们进入僵尸网络进行大规模DDoS攻击。

但我们不应该忘记路由器的主要功能:它作为从本地网络到互联网的门户,攻击者可以穿过路由器,从而进入用户或公司网络。

但我们不应该忘记路由器的主要功能:作为从本地网络到互联网的门户。攻击者可以入侵路由器,输入用户或公司网络。这种攻击规模比创建DDOS僵尸网络要小,因此,它们不在最常见的路由器威胁列表中。也就是说，它们对公司来说，比米拉伊的危险还要多。

例如， Sandworm APT据报袭击了小型办公室/家庭办公室(SOHO)网络设备。网络犯罪者使用Cyclops Blink恶意软件来感染WatchGuard和Huawei设备。尽管我们不确定他们下一步打算做什么,但即使工厂重建后,恶意软件仍在硬件中存储,它还允许攻击者远程访问感染的网络。

总结

近年来，人们越来越关心路由器的安全,主要是因为他们认为保护路由器是普通用户无法完成的任务。与此同时，远程工作允许攻击者通过利用员工家庭网络的安全漏洞入侵公司基础设施。对于攻击者来说，这是一个令人愉快的目标。

如果您想确保您的家庭路由器的安全,或想为远程工作人员制定安全指引,我们建议:

1.将默认密码改为强 password(即长 password和复杂 password)。

2.远程访问被禁用。 为此,只要在接口中找到设置并取消远程访问。

在购买路由器之前,请确保供应商定期发布 firmware 的更新,并及时安装在设备上。

4.为提高安全性，请使用静态IP地址,关闭 DHCP,它还使用MAC滤波器来保护Wi-Fi。所有这些都使得攻击过程变得更长,更复杂。因为您需要手动设置任何其他设备连接。但攻击者很难访问本地网络。

参考和来源: https://securelist.com/router-security-2021/106711/

本文由 在线网速测试 整理编辑，转载请注明出处。