TalkTalk上周被攻击后,官方一直表态没有任何数据遭到泄露。但是,据统计共有50万台PostOffice运营商和TalkTalk公司的路由器遭到攻击。攻击的第一波来自大规模的僵尸网络,导致了最初的路由器故障。但据安全专家表示,攻击造成的后果比官方表态严重的多。除僵尸网络的攻击外,恶意软件的跟进攻击更为恐怖。
用户家中的路由器密码可能已经失窃
恶意软件导致用户的路由器透露了自己的账户名称和密码,以及用户的WiFi名称和密码,而且泄露了用户所处的地理位置。尽管安全专家强烈要求召回这些路由器,但TalkTalk公司表示,召回用户家中的路由器是一种完全没必要的行为,公司已经为这些用户提供了额外的安全更新,而且公司的安全团队不相信还有更大的安全风险存在。
TalkTalk公司处于风口浪尖
安全人员向BBC透露,共有55000台路由器可能收到这次攻击的影响,但TalkTalk公司表示不可能有这么多设备有影响。用户如果有连接互联网的问题,可以访问TalkTalk官网,并根据指南充值自己的无线路由器,没有必要进行召回。然而安全专家认为,仅凭TalkTalk公司的一己之力不可能完全解决问题。唯一的防止不法分子通过路由器窃取用户信息的办法,就是为用户提供新的路由器和新的密码。
安全永不可以被忽视
网络安全不容忽视,我们也应该勤检查自己的无线路由器是否升级到最新固件。并关闭远程管理功能,更改路由器后台默认的账户名称和密码,使用“数字+字母+符号”这种高强度的密码组合,作为Wi-Fi密码和账户密码。
(责任编辑:安博涛)