思科路由器遭攻击:4国受影响

9月15日消息，据国外媒体报道，网络安全专家表示，他们发现了先前未知的对路由器的直接攻击方式，该攻击能引导流量绕过网络设备，从而使黑客能够在不被现有网络安全防御系统发现的情况下收集大量数据。

美国网络安全研究公司FireEye旗下计算机取证部门Mandiant今天称，这些攻击能替换思科网络设备所使用的操作系统。思科是全球最大的路由器生产商。

到目前为止，Mandiant发现14起路由器被植入病毒软件的实例，发生在印度、墨西哥、菲律宾和乌克兰等四个国家。

另外，思科证实，该公司已向客户发出警告，其操作系统软件平台可能遭受这些攻击。

该公司表示，它已与Mandiant合作，为客户开发能检测这类攻击的方法，而一旦发现受到攻击，将要求他们对控制他们路由器的软件重建映像。

FireEye的首席执行官戴夫·德瓦尔特（Dave DeWalt）表示：“谁控制了路由器，谁就拥有使用该路由器的企业和政府机构的数据。”

企业和政府机构通常使用防火墙、防病毒软件等安全工具来保障数据流量的安全，但路由器运行在这类安全工具之外。

FireEye表示，根据市场研究公司IDC的数据，全球每年在网络安全工具上的投入高达800亿美元，但实际上这些网络安全工具对这种形式的攻击毫无防范能力。

该恶意程序已经被冠名为“SYNful”,以描述被植入的病毒软件具有从一个路由器传播至另一个路由器的特征。

德瓦尔特指出，从被感染计算机的路由器日志显示，这类攻击已经发生了至少一年的时间。

思科表示，SYNful没有利用其软件的任何漏洞。相反，它在攻击中从受害者那里盗走了有效的网络管理凭证，或获得了对路由器物理访问的机会。

德瓦尔特表示，有多个行业和政府机构的路由器受到攻击。

他说，植入的病毒软件能复制正常的路由器功能，也可能影响到其他厂商生产的路由器。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。