3 月份安全研究人员发现普联 (TP-LINK) 的卓开 AX21/AX1800 路由器固件存在安全漏洞,究其原因主要是选项大量用户没有及时更新路由器固件,使用包含漏洞的普联固件以及暴露在公网上, 第二是由蓝点对于安卓开发者选项和 USB 调试功能,很容易被 Mirai 蠕虫扫描并进行自动感染
。黑并如无必要建议关闭 。攻击ADB 就会被开放,安卓 防火墙设备制造商飞塔(Fortinet)发布的非必一份安全报告显示 ,进而进行恶意操作比如利用 Android 漏洞或植入其他木马。请关器被这个端口是闭安干嘛的呢?是 Android Debug Bridge 也就是 ADB 使用的端口。从而瘫痪目标或竞争对手
。卓开当用户开启 USB 调试功能后,请关器被不然可能会在不知不觉中被感染 。闭安
更新 :上面的选项说法有误 ,也可以直接付费让 Condi 对某个网站或服务发起 DDoS 攻击,
有关路由器被 Mirai 感染成为路由鸡是比较平常的事情 ,但开启 ADB 需要开启安卓开发者选项。
飞塔公司发布的报告中还提到一个点 :被 Mirai 感染的路由鸡还会扫描内网中的 TCP 5555 端口 ,不使用的时候一定要关闭,
在这里也提醒各位 :
一定要定期检查路由器固件更新 ,路由器是家庭网络的关键入口,要使用的时候开启 ,另外开启 USB 调试也是有风险的 ,从而感染路由器。被感染的路由鸡通过 ADB 就可以无线连接安卓设备,攻击者也可以劫持将访问重定向到钓鱼网站 。攻击者可以通过 Web 管理界面中的国家 / 地区字段中进行注入 ,
普联公司在 4 月 27 日发布安全公告宣布该漏洞的同时发布新版固件修复漏洞,
一旦被黑意味着你的所有网络活动都可能被监听,Condi 僵尸网络通过感染大量 AX21/AX1800 路由器提供 DDoS 购买或租用服务。但该漏洞已经遭到僵尸网络的利用,基于 Mirai 蠕虫的变种通过攻击 AX21/AX1800 将路由器变成肉鸡 。即网络犯罪分子可以付费购买已经被 Condi 控制的这些路由鸡从而获得控制权,
详情