身處在「萬物皆可連網」的物聯網時代,網路資安(Cyber Security)早已成為企業營運上的必修課題。然而隨著全球疫情徹底改變了人們的生活作息,連帶使得視訊會議、居家辦公和遠距教學等需求應運而生。工作與家庭之間的分界逐漸淡化,也讓家用網路儼然成為駭客眼中的資安新破口。

當工作與家庭之間的分界逐漸淡化,也讓家用網路儼然成為駭客眼中的資安新破口。

 

家用路由器可能被散佈殭屍病毒,居家資安不可不慎

據2022年初的新聞報導中指出,某知名大廠旗下共十餘款家用路由器均受到俄羅斯駭客組織入侵,進而散佈殭屍網路病毒。該廠商隨後也緊急公告應對措施並趕工修復程式漏洞;但截至2022年3月中,大部分的感染裝置還是沒被修補成功。

2022年9月,殭屍網路再度鎖定不同品牌的路由器,利用CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等漏洞來入侵設備。這些漏洞多半可被用於RCE攻擊,CVSS(通用漏洞評分系統)風險評分竟高達逼近10分滿分的9.8至10分。

一旦家用路由器遭到駭客入侵,通常可分為兩種狀況:

 

一、成為殭屍網路的一員

殭屍網路(Botnet),是指電腦病毒、駭客或是木馬程式侵入家中的連網設備,使得駭客得以透過遠端控制的方式對家中的連網裝置上下其手,並可隨時輕鬆地發動分散式阻斷服務攻擊(DDoS)、進行竊取民眾個資、癱瘓服務等惡意行為。

一旦成為殭屍網路的成員,駭客即可隨時從遠端發佈指令,進行各種惡意攻擊行為。
一旦成為殭屍網路的成員,駭客即可隨時從遠端發佈指令,進行各種惡意攻擊行為。

 

二、遭駭客組織利用,執行非法礦工

駭客可透過殭屍網路來遠端控制用戶家中的連網裝置,進行比特幣挖礦來獲利。國內知名防毒軟體公司就曾經報導,2018年時曾有超過20萬台路由器遭挾持而進行挖礦。其作法主要是藉由Winbox中的安全漏洞,讓攻擊者以工具連到Winbox端口(8291)和要求存取系統使用者資料庫檔案。

駭客可透過殭屍網路來遠端控制用戶家中的連網裝置

 

為什麼駭客會挑選擇路由器作為攻擊目標呢?

這是因為路由路必需長時間接電使用,且大多未具備「自動更新」機制,導致使用者並不會經常性、自發性地進行定期更新。在使用者容易輕忽的情況下,家由路由器在先天上就已具備資安漏洞的先天條件。再加上後疫情時代下的工作型態轉變,居家辦公的需求大幅提升,員工從家中連線至企業網路的機會和次數日與俱增。潛藏在居家網路下的重要個資、隱私與高含金量的數據資料,家中路由器自然而然便成為駭客眼中的待宰肥羊。

物聯網帶來的資安問題,遠比你想像得多更多!
物聯網帶來的資安問題,遠比你想像得多更多!

 

確保路由器安全,6招必學居家資安防身術

對於個人家中上網以及居家資安上的考量,百佳泰建議用戶在日常使用上可針對以下幾點多加留意:

 

一、更改預設的管理者帳號密碼,並定期進行密碼更新

通常在購入路由器時都會有預設的帳號密碼,但預設的密碼在組合上和強度上難免過於簡單,就容易遭到惡意程式破解,試圖登入裝置。若您還在使用預設帳密進行連線,建議可趁早更換成強度更高、不易猜測的密碼組合來進行有效防範。

更改預設的管理者帳號密碼,並定期進行密碼更新

 

二、設定好Wi-Fi密碼

若路由器沒有設定Wi-Fi密碼,就容易成為可自由進出,門戶大開的資安漏洞,為避免遭到惡意人士連線及盜用,建議可選擇一些高強度的密碼來進行設定。此外若非必要,儘可能避免使用公共Wi-Fi連網,也是有效減少裝置遭惡意入侵的好方法。

 

三、選擇安全性較高的Wi-Fi協定

設定好Wi-Fi密碼之後,也別忘了替無線網路設定加密,建議可選擇WPA2或WPA3等安全性較高的加密安全協定。

選擇安全性較高的Wi-Fi協定

 

四、即時更新路由器

如先前所述,一般使用者並不會特地將需要長時間使用的路由器進行斷電更新,因此建議民眾有空還是要記得更新韌體,藉此修復路由器的潛在漏洞,進一步防堵惡意程式侵入家中連網裝置。

 

五、關閉特定功能

科技始終來自人性,風險則往往來自於惰性,一旦過度貪圖方便就容易成為駭客的可趁之機。如可以被暴力破解的WPS功能以及隨插即用的UPnP等特定功能都會是駭客侵入裝置的管道之一。科技網站就曾於日前指出,總計共有超過10萬台的路由器因UPnP功能漏洞而遭入侵,成為垃圾郵件殭屍網路的一部分,因此站在資安上的考量,若非必要,還是會建議用戶記得將特定功能進行關閉。

 

六、時時監控連線到路由器的裝置

當家用路由器中毒後,透過路由器連線的其他裝置就極有可能接連陷入資安危機。因此會建議用戶隨時檢查路由器是否有被未知的裝置連線,一旦發生網速變慢且排除其他可能性的情況下,那麼就很有可能是家中的路由器中毒了。

時時監控連線到路由器的裝置

 

百佳泰網路資安實驗室,為您的資安做把關!

無論是生活或辦公室周遭,任何連接到網路的設備都有可能被駭客入侵。百佳泰能夠針對各產品特性及使用情境,提供符合國際資安標準,兼具快速有效、符合經濟效益的資安檢測方案。全面盤查物聯網產品中潛在的資安漏洞,打造滴水不漏的防護機制。協助您有效防範來自網路上的各種資安風險、潛在威脅甚或是惡意的網路犯罪。

若您想更進一步了解,歡迎線上瀏覽百佳泰 – 網路資安實驗室,或是透過線上表單與我們聯繫。百佳泰服務團隊將誠摯為您服務!

分類 檢測項目
安全功能測試

.安全管理

.自動登出功能

.路由認證保護

.路由被動介面

.封包過濾

.環路偵測與預防機制

.網路用戶認證機制

.備援管理

.組態備援功能

壓力測試

.吞吐量

堅實測試

.阻斷式攻擊

.遠端管理異常流量

.非正常關機復原

穩定測試

.非正常關機復原真實流量測試

百佳泰 – 網路資安實驗室 檢測服務項目

延伸閱讀

用VPN避免個資外洩?你只做對了第一步!

藍牙周邊產品資安風險:追求便利性背後的待解難題

 

百佳泰 LINE官方帳號