近期，“TP-LINK漏洞門(mén)”事件被CNVD(國(guó)家信息安全漏洞共享平臺(tái))曝光后，在社會(huì)上引起了極大的關(guān)注。由于TP-LINK的市場(chǎng)占有率達(dá)到70%，很多網(wǎng)友擔(dān)心自己的信息是否被泄露。
據(jù)一位資深黑客介紹，TP-LINK路由器的后門(mén)漏洞危險(xiǎn)程度遠(yuǎn)遠(yuǎn)大于目前披露的程度。他解釋?zhuān)诠袈┒吹腡P-LINK路由器時(shí)，并非一定要在本地連接路由器，而是可以通過(guò)遠(yuǎn)程進(jìn)入TP-LINK路由器，從而監(jiān)控網(wǎng)友的所有上網(wǎng)行為，并且能夠竊取本地信息。也就是說(shuō)，控制了用戶的TP-LINK路由器之后，也就可以監(jiān)控用戶的上網(wǎng)行為，隨意從網(wǎng)友的電腦里竊取一切信息，不管是隱私信息還是重要資料都可以信手拈來(lái)，而用戶根本不知道。
他做了一個(gè)演示，利用TP-LINK存在的后門(mén)漏洞，輕松的監(jiān)控用戶的上網(wǎng)行為，用戶在QQ里面聊了什么，在淘寶上面買(mǎi)了什么東西，他都能夠一目了然，在他的眼里看來(lái)，用戶就是一個(gè)完全透明的人。而且，他還可以利用TP-LINK的漏洞進(jìn)入用戶的電腦，不管用戶是在歐洲拍的婚紗照，還是在家里和愛(ài)人拍的隱私照，只要他想盜取隨時(shí)都可以，完全沒(méi)有隱私可言。
他還介紹，TP-LINK的后門(mén)漏洞存在多年，一直都沒(méi)有被TP-LINK重視，而TP-LINK的市場(chǎng)占有率達(dá)到70%以上。所以，很多隱私泄露都與TP-LINK有關(guān)，不然黑客怎么可能獲得用戶的隱私照片和銀行賬號(hào)，很多都是利用TP-LINK的漏洞完成的，只是用戶根本不知道而已。國(guó)內(nèi)用水星和迅捷的用戶也難免厄運(yùn)，因?yàn)樗呛脱附荻际荰P-LINK的馬甲，只要能夠找到TP-LINK路由器的漏洞，就能隨意進(jìn)入水星和迅捷路由器用戶的電腦。就目前來(lái)說(shuō)，TP-LINK的路由器大多存在問(wèn)題，要想保證絕對(duì)安全幾乎不大可能。
以下是黑客利用TP-LINK路由器后門(mén)漏洞盜取用戶信息的演示：
一、環(huán)境拓?fù)鋱D
圖1 環(huán)境拓?fù)鋱D
拓?fù)鋱D說(shuō)明：
1、PC2使用公網(wǎng)IP，或者是連接公網(wǎng)的路由器下的DMZ設(shè)備;
2、TP-Link開(kāi)啟遠(yuǎn)程WEB訪問(wèn)，示例中的8011為遠(yuǎn)程WEB訪問(wèn)端口;
3、PC2要開(kāi)啟TFTP服務(wù)器;
4、TP-Link設(shè)備型號(hào)：TL-WR941N，實(shí)物圖請(qǐng)見(jiàn)附錄。
二、操作步驟
1、在TP-Link設(shè)備聯(lián)網(wǎng)情況下開(kāi)啟遠(yuǎn)程WEB訪問(wèn)，如圖2、圖3
推薦
