关注家用路由器的安全

看到本书的序言，作者应该在成都吧，找到一个成都老乡，而且还是做IT的，这应该算作缘分吧！

 

现在路由器是每个家庭必备设备，随着无线移动终端设备的大量普及，家用级无线路由器快速进入到千家万户。目前国内家用路由器的保有量已经远远超过1亿台，市面上有过千款的路由器。路由器如果存在漏洞，就可能遭到黑客入侵或劫持，所有通过路由器上网的智能手机、PC等设备都会被黑客监听或劫持，网银、微信、QQ的账号密码、照片、网页浏览记录等个人隐私都会暴露在黑客面前。今年315晚会上就爆出了黑WiFi的问题，通过黑WiFi就可以轻易获取连接的手机上的通信录、照片等私密信息。

 

一直以来无线路由器在安全方面的防护性能被设备厂商们所忽略，这又是为什么呢? 由于早期的路由器攻击成本高昂，获利又十分有限，攻击家用路由器性价比低，黑客不值得去攻击。可是随着智能手机的发展，移动互联的大势所趋，加上不法黑客在技术、设备上的不断提升，家用路由器被黑客盯上。

 

家用无线宽带路由器通常使用admin/admin作为默认用户名/口令，这个弱点被一些黑客利用，通过在某些网页中恶意嵌入了修改家用无线宽带路由器中 DNS配置的代码。用户只要浏览黑客控制的网页，家用无线宽带路由器的DNS地址，就会在用户不知情的情况下被篡改。当用户访问银行或购物网站时，可能被转到仿冒的欺诈网页，从而造成个人重要信息的泄露，例如网银密码。网络上有大量的蹭网神器、WiFi密码破解程序，一旦通过这些程序获取到WiFi密码，就可以对路由器发起攻击。因此了解家用路由器的常见漏洞有着重要的意义。

 

正如作者所言，《揭秘家用路由器0day漏洞挖掘技术》是目前市面上分析家用路由器漏洞的第一本书，家用路由器已经是每个家庭必备的物品，是家庭网络的入口。书中对家用路由器漏洞分析所涉及的工具、固件、环境、原理、实例均进行了详细的讲解。在书中，作者完善的知识体系和技术能力展现得淋漓尽致。介绍了MIPS汇编语言，IDA反汇编工具，漏洞原理，python编程语言等等。在书中，作者不厌其烦地逐步做实验，shellcode，反汇编等等措施来分析漏洞，修复漏洞。我相信大家都会从该书中受益，即使你的工作内容与路由器没有多大的关联，但是这些思考方式和解决办法都值得我们参考。