赛门铁克预警当心路由器漏洞攻击

来源: 中国下载门户 Down.com.cn 时间:2008年01月25日 15:21
据网路安全公司赛门铁客表示,它已经发现了一种与2Wire生产的路由器中的跨站点脚本漏洞有关的攻击。这家安全公司已经发出警告,让用户警惕一种与破坏路由器相关的攻击活动。

  据赛门铁克公司在发表的一篇博客中表示,尽管赛门铁克的研究人员在一年前就曾经讨论过这一概念,但这次是它首次发现有这样的攻击。在这次攻击中,受害用户收到了一封声称他们收到一张电子贺卡的垃圾邮件,引导用户访问西班牙语贺卡网站gusanto.com。这一电子邮件还包含有嵌入式HTML图像标签,其中的HTTP get-request可能修改路由器的DNS设置。当用户访问与墨西哥一家银行相关的6个域名时,HTTP get-request就会将流经路由器的流量引导到一个特定的IP地址。

  据赛门铁克公司表示,这次攻击与2Wire生产的路由器中的跨站点脚本漏洞有关。公司强烈建议中小型企业修改路由器上的缺省安全设置,并警告用户不要随便点击收到邮件中的可疑链接。


[发表评论] [复制链接] [打印] [返回首页]
网友最新评论
发表评论
用户名: 新注册) 密码: 匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
·用户发表意见仅代表其个人意见,并且承担一切因发表内容引起的纠纷和责任。
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据。
·请客观的评价您所看到的资讯,提倡就事论事,杜绝漫骂和人身攻击等不文明行为。