2013年度中国家用路由器安全报告.docVIP

2013年 中国家用路由器安全报告 2013年10月30日  摘 要 绝大多数网民只知道需要设置WiFi密码，却不知道应该如何设置路由器管理密码。根据用户调查和“360WiFi体检”检测情况，没有更换路由器出厂时默认管理帐号和密码的比例高达98.6%； 如果路由器没有更换出厂默认管理帐号和密码，就可能被黑客通过CSRF（跨站请求伪造）攻击手段篡改DNS网络设置。经360分析检测的344款无线路由器型号中，有104个型号存在此类“弱密码漏洞”，占比达到30.2%； 自今年6月份以来，360安全中心已经拦截到多次大规模的路由器黑客攻击事件，黑客攻击手段主要是入侵高流量网站植入恶意脚本。如果网站访问者没有更换路由器管理密码、没有开启360网盾防护、同时又是存在“弱密码漏洞”路由器的用户，就会被恶意脚本自动篡改DNS等网络设置； 从黑客攻击者篡改DNS设置的目的上来看，49.5%是为了推送色情网页和游戏广告；28.0%是为了劫持电商网站、网址导航、有哪些信誉好的足球投注网站引擎等网站赚取推广佣金； 在DNS设置被篡改的用户中，70%以上指向了境外恶意DNS服务器。其中韩国最多，美国和日本次之。而广东湛江、浙江绍兴和安徽铜陵则是恶意DNS服务器在内地的三大源头。 关键词：路由器、DNS、WiFi、密码、CSRF攻击 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc370903041 第一章 数据来源及说明  PAGEREF _Toc370903041 \h 1  HYPERLINK \l _Toc370903042 第二章 路由器密码安全性统计分析  PAGEREF _Toc370903042 \h 2  HYPERLINK \l _Toc370903043 一、 WiFi密码安全性分析  PAGEREF _Toc370903043 \h 2  HYPERLINK \l _Toc370903044 二、 账号管理密码安全性分析  PAGEREF _Toc370903044 \h 3  HYPERLINK \l _Toc370903045 三、 路由器密码设置建议  PAGEREF _Toc370903045 \h 4  HYPERLINK \l _Toc370903046 第三章 CSRF攻击与DNS篡改统计分析  PAGEREF _Toc370903046 \h 5  HYPERLINK \l _Toc370903047 一、 CSRF漏洞与漏洞攻击  PAGEREF _Toc370903047 \h 5  HYPERLINK \l _Toc370903048 二、 路由器DNS篡改统计分析  PAGEREF _Toc370903048 \h 5  HYPERLINK \l _Toc370903049 三、 路由器安全防护建议  PAGEREF _Toc370903049 \h 7  PAGE 8 数据来源及说明 本次报告的样本数据来自360安全卫士 “WiFi体检”功能的用户体检改善计划结果反馈和360论坛用户反馈与调查。为保证数据统计的准确性与客观性，本次报告针对2013年9月的WiFi体检结果进行了随机抽样统计，共包含国内34个省、直辖市、自治区和特别行政区，合计7,001,504次的数据样本统计。下表根据WiFi体检的多少排序，给出了各地区的样本量分布。 地区广东浙江江苏山东河北河南北京数量987665592929523194409150366202358979353696比例14.1%8.5%7.5%5.8%5.2%5.1%5.1%地区四川福建湖北上海辽宁湖南安徽数量303390302600278009263357213437206438162338比例4.3%4.3%4.0%3.8%3.0%2.9%2.3%地区山西江西陕西云南重庆黑龙江吉林数量156668150396146598140403130155128233124677比例2.2%2.1%2.1%2.0%1.9%1.8%1.8%地区天津贵州甘肃广西内蒙古海南新疆数量12213293672593831653031228073606662330比例1.7%1.3%0.8%2.4%1.8%0.5%0.9%地区青海宁夏香港台湾澳门西藏　数量1093019804621918271