为什么你的不起眼的网络路由器是你家最不安全的设备之一

很少更新，路由器是容易成为情报机构和罪犯的高价值目标

专家说，没有激励制造商在他们的路由器出售后发布更新。

在所有的时间，我们考虑我们的手机和笔记本电脑的安全 - 关于加密，强密码和双因素身份验证 - 相对很少注意不起眼的网络路由器。

这个小盒子可能是你家里最重要的技术之一。 它是您的所有其他设备连接到互联网的一个设备。 但是尽管负责这样重要的任务，大多数路由器很少监控，甚至更少的更新 - 如果它们的软件更新。

这就是为什么，对于情报机构和罪犯，路由器 — 丰富，往往不安全 — 不断增加攻击。

“一旦对准路由器，你不仅可以访问一台电脑，”总部设在英国伦敦的Privacy International的研究员伊娃·百隆-杜蒙泰特（Eva Blum-Dumontet）说。“你可以访问任何电脑”或设备，通过该路由器也连接到互联网。

本周维基解密发布（released by WikiLeaks）的文档详细介绍了​中央情报局黑客工具，强调了访问的重要性，并且根据隐私和安全专家的说法，这是十分容易达到。

“这是一个非常戏剧性的问题，”百隆-杜蒙泰特说。“虽然我们的手机和笔记本电脑已经得到了更加安全，我们正在通过路由器连接到互联网，只是字面上，绝对，安全方面会出问题。”

“这真是孩子们的游戏”

WikiLeaks存档详细介绍了CIA可以用来监控智能手机和计算机的许多工具和技术。 它甚至描述了将三星智能电视变成隐蔽的听音装置。

但也有许多页面专门用于寻找和利用网络设备中的众多安全漏洞 - 家庭和办公室路由器的通用型号，将手机，笔记本电脑和智能电视彼此连接，以及连接到更广泛的互联网。

美国Luta Security的首席执行官兼创始人凯蒂·穆苏里（Katie Moussouris）称路由器是我们最大，最奢华的攻击平台之一。

通过访问路由器，攻击者可以被动地监视未加密流量的内容，因为它传递到或来自互联网 - 甚至在家里的设备之间。路由器也可以用于发起网络攻击，就像去年当攻击者劫持了数千个家庭路由器（以及其他设备）。

攻击者甚至可以将用户重定向到假冒的网站 - 例如，一个看起来像Facebook的网站 - 旨在窃取密码或信用卡信息，或安装恶意软件。

“这是中央情报局的孩子游戏，”百隆-杜蒙泰特说“这不应该让任何人惊讶他们这样做，因为这是他们的最简单的方法。”

中央情报局的网络设备部门似乎花了大量的时间和努力编目攻击一系列流行的制造商的路由器和网络交换机，如Apple，Cisco，Asus，HP和ZTE。

但现实是，即使性能受到影响，大多数用户可能不会注意到什么是错误。

来源：加拿大广播公司