






| 别被家用路由器“劫持”了:厂商留有后门 |
| 时间: 2014/3/17 16:42:50 点击: 2665 |
|
页面,这段代码就已入侵路由器,在后台悄悄篡改了 DNS地址。去年,国家互联网应急中心曾发布公告,称出现针对TP-Link路由器的域名劫持,攻击方式也如出一辙:使用TP-Link路由器 admin/admin等默认账号/密码的用户,只要浏览黑客所掌控的网页,其域名解析服务器IP地址就会被黑客篡改,指向境外某个服务器。
即使用户使用了长字符管理密码,也会被黑客轻易攻破:“因为黑客可以绕过验证步骤,拿到最高管理权限。甚至有部分路由器厂家,默认设置开启远程访问、暴露了路由器的公共网络IP,也就是说可以远程控制路由器。” 余弦说道。 黑色产业,谁参与? 广告平台:可定向“绑架”全国任意省份的上网用户,1000个广告弹窗收费50元。 一边是黑客们大肆篡改、劫持用户路由器的DNS地址,另一边广告主、商业网站也在暗地里推波助澜,一条完整的产业链已经形成。 3月11日,记者以投放广告的名义联系到一家DNS广告平台,其自称不受网站、网址限制,任何网页均可展示广告,甚至竞争对手网页。广告由DNS直接发送,不会被屏蔽,受众总量超过8000万,日均活跃用户超过1500万,可定向捆绑全国任意省份的用户。 “劫持广告一千个弹窗45~50元,也就是说有1000个用户打开百度、京东等网站,弹出来的是你提供的广告或网页。这种业务之前做过很多,像前段时间两家大型网站为了推它们旗下某个产品,还向我们买过这种劫持广告弹窗,用来提高流量。”该平台董姓负责人表示,很多商业网站都是他们的大客户,只要是网站有ICP备案,都能投放这种劫持广告,“一天几千次CPM(千人展示)完全没有问题。” |
|
上一篇: 摩托罗拉:仍将继续研发高端手机 下一篇: 巨人网络拟以30亿美元私有化 今年下半年完成 |
