Comcast用户当心:你的无线路由器密码不安全!

近日,两位网络信息安全专家发现一个重大的Comcast安全漏洞,涉及到所有租用Comcast提供的无线路由器(wireless router)。

Comcast提供用户免费的路由器,需要上xfinity.com的网站注册登录。新的客户只要填入自己的帐号和门牌号码就可启动路由器,开始使用新的宽频服务。

然而专家Karan Saini和Ryan Stevenson发现,即使现有的用户也可假装新客户去启动路由器。这意味著,用心不良的人可以从信箱中盗取Comcast用户的帐单,得到注册所需的一切信息,然后Comcast就会把用户家中路由器的密码发给他。

这样一来,冒名者可以鸠占鹊巢,重新设定路由器的密码,或监视用户家中的无线网络活动,进一步盗取银行或其他帐户的密码。

新闻被ZDNet爆料后,Comcast已将其注册网站更改,并发布公告:“我们已在得知问题的数小时内将其关闭。没有任何客户的帐号或密码被窃取,我们不认为有任何帐号被侵入。我们正进行详细的检查,并将采取所有必要的步骤防范类似事件。”

虽然Comcast说没有人受影响,用户仍然可以采取一些防御手段。只有使用Comcast提供的路由器的用户受到威胁,可以上网去重新设定路由器的密码。更安全的做法则是自己买一个路由器取代Comcast提供的。ZDNet网站表示,通常市面上购买的路由器可以提供更多的安全设施,为了信息安全,值得用户投资。

 

 

LEAVE A REPLY

Please enter your comment!
Please enter your name here