在一个网络恶意代码分分钟打到你哭的时代

显示全部楼层 · 发表于 2018-10-21 09:29:22

Karna 发表于 2018-10-20 23:56
我觉得路由只要能刷第三方开源固件，漏洞这种就不是屁民应该关心的。需要安全网路的设备，可以自连4g网卡 ...

确实弱密码是很头疼，尽管宣传什么要设置强密码，但还是败给“懒”惹

显示全部楼层 · 发表于 2018-10-21 09:34:44

谢谢送分@驭龙

显示全部楼层 · 发表于 2018-10-21 10:21:39

本帖最后由驭龙于 2018-10-21 10:24 编辑

Karna 发表于 2018-10-20 21:50
华硕高端的路由可以刷固件的吧，刷那种第三方的开源固件，漏洞估计会补的勤一点。
我网络知识匮乏 ...

第三方固件根本比不上华硕自己的路由固件，因为趋势科技的WEB信誉和虚拟补丁技术，可不是浪得虚名的

管了路由以后，简单的一个dns地址就窃取你的隐私了，另外谁说没有安装客户端就不能劫持检测证书？华硕可以的，未来的网件armor也可以

其他看37楼吧

显示全部楼层 · 发表于 2018-10-21 10:30:49

哈，这么爽，好了啦@驭龙

显示全部楼层 · 发表于 2018-10-21 10:44:38

网球王子冰帝成员那个爱睡觉的。哈，别再送分啦，我都有点不好意思了

@驭龙

显示全部楼层 · 发表于 2018-10-21 10:53:16

秋名AE86 发表于 2018-10-21 10:44
网球王子冰帝成员那个爱睡觉的。哈，别再送分啦，我都有点不好意思了@驭龙

其实你在一个帖子里@我，只能成功一次的，哈

话说我也喜欢看动漫，不过我咋忘看网球王子了，郁闷，嘿嘿

显示全部楼层 · 发表于 2018-10-21 11:10:25

我懒得发帖，大家可以看看这个文章，看看一个DNS的破坏能力，看看一个路由漏洞的威力
http://www.vuln.cn/6526

显示全部楼层 · 发表于 2018-10-21 11:33:55

驭龙发表于 2018-10-21 10:21
第三方固件根本比不上华硕自己的路由固件，因为趋势科技的WEB信誉和虚拟补丁技术，可不是浪得虚名的

管 ...

是，你可以劫持证书，但是浏览器或者规范一点的物联设备都会报错啊。像FF、chrome你一劫持证书，浏览器直接就不让你访问了。TLS还没有弱到随便一个黑客就能在无任何报警的前提下攻破的情况，出问题都是使用的人本身，这和随便在网上下东西无视uac和杀毒软件报警是一回事。

37楼我回复过了，风险是有，但大部分从来都不是路由本身的问题。

虚拟补丁这个确实不知道，但像Symantec这种国际大厂，norton core照样不是被人挖出洞了，这个不争，姑且认为它打补丁速度快吧。

显示全部楼层 · 发表于 2018-10-21 11:42:58

Karna 发表于 2018-10-21 11:33
是，你可以劫持证书，但是浏览器或者规范一点的物联设备都会报错啊。像FF、chrome你一劫持证书，浏 ...

你看看48楼吧，哈

另外客户端的ESET等安全条件也劫持证书检测加密，你的浏览器不能上网吗？

显示全部楼层 · 发表于 2018-10-21 11:45:55

本帖最后由 Karna 于 2018-10-21 11:47 编辑

驭龙发表于 2018-10-21 11:10
我懒得发帖，大家可以看看这个文章，看看一个DNS的破坏能力，看看一个路由漏洞的威力
http://www.vuln.cn/ ...

这哪是单单一个DNS破坏的问题啊，整个攻击过程有很多值得注意的地方。

第一，下载回来的rom文件需要解密，你如果设置的是强密码，攻击者就是有超算+爆破字典，也够他跑几十年了
第二，攻击者需要准确知道你的路由器版本
第三，正常的notepadplus是有证书的，有点经验的人，看到UAC发布者是未知，都不会继续吧。这个确实需要经验，可以不说
第四，如果使用者在windows上面设置了静态DNS，这个DNS欺骗过程就不会成功。有的浏览器，具体不说，是支持DNScrypt协议的，也可以自己配制，这种你根本无法施展DNS攻击

更不要说上面回复37楼说的，手机像支付宝app写死证书的这种，你什么中间人都没有用

[讨论] 在一个网络恶意代码分分钟打到你哭的时代

评分

评分

评分

本帖子中包含更多资源

评分