思科腾达等路由器后门遭曝光 专家称后门权限太高防不胜防

专家指出，随着路由器安全问题逐渐得到行业和全社会的重视，安全性会成为路由器市场竞争的决定性因素

■本报记者 贺 骏

在华为公司被曝遭受美国国家安全局(NSA)“网络入侵”之后。日前，思科、友讯、腾达等知名品牌路由器又被曝留有后门，存在风险隐患。由此，网络安全问题再次成为人们关注的焦点。

国 家互联网应急中心(CNCERT)日前发布了《2013年互联网网络安全报告》，报告指出，去年国家信息安全漏洞共享平台(CNVD)共收录各类安全漏洞 7854个，其中高危漏洞2607个，分别较2012年增长15.1%和6.8%。涉及通信网络设备的软硬件漏洞数量为505个，较2012年增长1.5 倍，占收录漏洞总数的比例由2012年的2.9%增长至6.4%。

报告指 出，Cisco(思科) 、D-LINK、Tenda、Linksys、Netgear等多家厂商的路由器产品存在后门，黑客可由此直接控制路由器，进一步发起DNS劫持、窃取信 息、网络钓鱼等攻击，直接威胁用户网上交易和数据存储安全，可能导致企业和个人信息泄露。

“路由器‘后门’一般是厂商在开发阶段留下的调试接口，这些接口拥有很高的权限。如果被黑客发现和利用，就可以直接控制用户设备”，奇虎360网络安全专家安扬对《证券日报》表示，“杀毒软件安装在PC上，路由器后门的入侵发生在路由器操作系统上。从技术角度来说，PC上的任何杀毒软件都无法判断路由器上的访问，是后门入侵还是用户自主访问。”

华为网络遭美入侵

日 前，“棱镜门”主角斯诺登进一步爆料称， NSA自2007年以来对中国境内目标持续进行网络监控。斯诺登向媒体提供的材料显示，NSA侵入华为在深圳总部的服务器，监控华为高管的通讯，并试图寻 找华为产品的技术漏洞来监控使用华为产品的其它国家。据悉， 该行动首先潜入华为公司的主服务器，获取华为路由器及其它硬件的工作信息，并由NSA的黑客精英团队——“特定入侵行动办公室”直接在华为的网络中植入自 己的后门，窃取源代码，监控那些使用华为硬件设备的网络。

对于“遭到入侵”一事，华为 方面回应称：“如果报道属实，我们对于此类入侵、渗透到我们的内部网络并监控通信的行为表示强烈谴责。尽管当今数字时代的现状就是公司的网络不断遭到来自 不同源头的监控和攻击，但我们再次重申，华为反对一切危害网络安全的行为，并愿意以最为开放透明的态度与各国政府、行业、用户一起合作，共同应对全球网络 安全挑战。

华为方面还表示，将不断完善和加强基础设施，保护客户以及自身网络的安全性。

不过，NSA究竟是如何得逞的，是否是通过路由器后门实现的，目前还不得而知。“根据目前所披露的信息，外界还无法判断漏洞出在何处。此外，华为公司使用的一定是自己的网络设备，而不是某些国外路由器厂商预留后门的产品”。安扬表示。

但必须正视的是，美国掌控着全球绝大部分网络资源，PC、手机、服务器操作系统、网络关键节点的设备等均出自美国。

路由安全事关重大

安 扬举例指出，以D-Link多款路由器的“后门”为例，只要攻击者将浏览器的UA标识修改为特定标识，访问路由器就会直接获得管理权限，任意查看或篡改中 招路由器的配置。“D-Link的硬件是由其子公司美国Alpha Networks开发的，由此可见，一些路由器的后门是故意打开的”。

事实上，很多路由器厂商实际上都是采用的同一种芯片解决方案，也就是说，如果最初的软件系统层面存在后门，那么泄密风险会波及多个品牌的多种产品。

除了企业市场之外，随着智能家居的兴起，自去年以来，多家互联网公司进入路由器领域，如小米、360、盛大、联想等。路由器正在成为家庭互联网和物联网的中枢，但通常而言，针对家庭应用的产品，因售价和成本限制，安全方面远不及企业级产品。