某些型號(hào)的Linksys和Netgear的無(wú)線路由器有一個(gè)后門，允許惡意用戶把這些設(shè)備的設(shè)置重置為廠商設(shè)置、默認(rèn)的路由器管理員用戶名和口令。這個(gè)后門已經(jīng)被發(fā)現(xiàn)并且向全世界曝光。

法國(guó)安全系統(tǒng)工程師Eloi Vanderbeken決定限制他的假日客戶使用的帶寬和找回他為訪問(wèn)自己的路由器管理面板而選擇的復(fù)雜的用戶名和口令的組合，他在檢查中***個(gè)發(fā)現(xiàn)了Linksys WAG200G無(wú)線網(wǎng)關(guān)中的后門。

通過(guò)調(diào)查這個(gè)設(shè)備的硬件，Vanderbeken發(fā)現(xiàn)一個(gè)未知的服務(wù)在TCP 32764網(wǎng)絡(luò)端口上進(jìn)行監(jiān)聽(tīng)。這項(xiàng)服務(wù)接收13種類型的信息，其中有兩種類型的信息允許他查看配置設(shè)置，還有一種信息可以恢復(fù)路由器的默認(rèn)的廠商設(shè)置。

Vanderbeken在名為“Github”的賬戶中披露了自己的發(fā)現(xiàn)之后，世界各地的其他黑客開(kāi)始檢查其它路由器是否也有同樣的后門。

遺憾的是黑客們發(fā)現(xiàn)了許多后門。列出的清單使人們推測(cè)受到影響的設(shè)備都一個(gè)共同的東西：這些設(shè)備都是Sercomm生產(chǎn)的。這家公司使用自己的名字生產(chǎn)路由器，也為包括Linksys和Netgear在內(nèi)的一些公司生產(chǎn)路由器。

Sercomm還為3Com、Aruba和Belkin等廠商生產(chǎn)路由器，因此，這些廠商的產(chǎn)品可能也包含有缺陷的固件。希望所有這些公司盡快推出一個(gè)補(bǔ)丁。

SANS ISC***技術(shù)官Johannes Ullrich指出，由于披露了這個(gè)后門的存在，他們已經(jīng)看到更多的對(duì)TCP 32764端口的調(diào)查。他說(shuō)，我們的數(shù)據(jù)顯示，在今天披露這個(gè)消息之前，我們幾乎沒(méi)有看到過(guò)對(duì)這個(gè)端口進(jìn)行的掃描、但是，在今天披露這個(gè)消息之后，我們看到來(lái)自3個(gè)IP地址的對(duì)這個(gè)端口進(jìn)行的大量的掃描。進(jìn)行掃描次數(shù)最多的IP地址是80.82.78.9。在過(guò)去的兩天里，ShodanHQ搜索引擎也在積極地調(diào)查這個(gè)端口。

Ullrich稱，現(xiàn)在，我敦促每一個(gè)人掃描自己的網(wǎng)絡(luò)，查看監(jiān)聽(tīng)32764/TCP端口的設(shè)備。如果你使用Linksys路由器，你可以在你的網(wǎng)絡(luò)外部掃描其公共IP地址。