1. 聚能聊>
  2. 话题详情

新 IoT僵尸网络IoT_reaper现身,你家的路由器、摄像头还安全吗?

路由器、家用摄像头是一些家庭的标配,给很多人的生活带来了便利和安全保障。不过,如果你家里有下列品牌的路由器和摄像头就要小心了,因为它们可能被病毒感染。
近日有安全机构发布公告称,发现一个新的针对物联网设备的僵尸网络“IoT_reaper”。它利用路由器、摄像头等设备的漏洞,将僵尸程序传播到互联网,感染并控制大批在线主机,感染量达到近200万台。

目前,很多厂商的公开漏洞都已经被该病毒所利用,其中包括Dlink(路由器)、Netgear(路由器)、Linksys(路由器)、Goahead(摄像头)、JAWS(摄像头)、AVTECH(摄像头)、Vacron(NVR)等。

鉴于该僵尸网络的创建者以及创建目的还未可知,安全专家提醒用户:及时升级设备版本安装补丁,修复系统漏洞;给自己的设备及各个账户设置高强度密码,避免被恶意软件破解;关闭不必要的共享端口,防止被恶意程序入侵。

下面是IoT_reaper的具体情况:
image

如上图:
loader : 负责通过漏洞植入恶意代码
downloader : 提供恶意代码下载
reporter : 接收bot扫描到的易感染设备信息
controller : 控制bot、发送控制指令
根据猜测,在reporter 和 loader 之间有一个队列,reporter会将收集到的易感染设备信息推入队列,等待loader处理

已经汇报到单台 reporter 的易感染设备数:超过2m,到 2017-10-18 为止;
单台 controller 累积控制设备数:超过28k,到 2017-10-24 为止;

S 簇单台 C2 感染情况统计(2017-10-13 ~ 2017-10-23)
时间分布:
image
国家分布:
image
被感染的前十国家:
image

中国又是重灾区……

来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?

你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?

你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?

参与话题

奖品区域 活动规则 已 结束

  • 奖品一

    阿里云代金券 x 5

  • 奖品二

    定制晴雨伞 x 1

  • 奖品三

    云栖社区T恤 x 2

48个回答

1

雷侠 已获得云栖社区T恤 复制链接去分享

来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?
摄像头到是没有,只有路由器。之前有装摄像头,用来监控有没有小偷的。

你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
只要一出新版本,我就会更新。
1.体验新版本有什么不同,个人是比较喜欢更新的,无论是设备还是软件,只要一出新版本我就会立马更新。
2.一般的情况下,新版本的安全性和稳定应该都比上一个版本要好,不过还是要看每次更新的时候,更新内容是什么才觉得更新。
3.我个人没有使用老版本的习惯,除非是很稳定,安全性很高的情况下才会使用。

你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
及时更新版本吧,毕竟中国是重灾区,而且还有很多电脑依旧停留在XP系统。软件也不及时更新,中毒了就找师傅来修,然后数据就GG了。
主要还是安全意识不够高。
提几个建议:
1.及时升级监控摄像机固件
2.设置一个强密码并进行周期性更改
3.如果是无线连接,连接WPA2加密格式的无线网
4.及时更新安全补丁
5.路由器最好开启黑白名单
6.如果路由器支持防黑,就开启防黑吧,能安全点就安全点。

雷侠 回复

如果,可以的话,我想要把雨伞。

浮生递归 回复

本来想说先来后到雨伞已经打赏给上面的陈序婷了,然后发现,按时间排序是倒序,也就是说,你才是先来……抱歉,代金券还是衣服呢

雷侠 回复

没关系,总会有机会的,衣服吧。

1695725526949372 回复

我家用的也是是电信十路由

陈序婷 回复

受之有愧,受之有愧。我在电脑上答题没有注意到。

陈序婷 回复
回复@雷侠:

这就很抱歉了,我是因为这里的奖品收了很多了。衣服也有几件。想着伞可以送朋友来着。

雷侠 回复

我想集齐五件套而已,没关系,反正还有机会

chi.fun 回复

本来买摄像头是看狗狗用的,我们经常在镜头下裸奔啊。。。

浮生递归 回复

巧了,我雨伞领过来也是送人,还因此被表扬了

陈序婷 回复

这个雨伞和T恤送人其实可以拿出手的,质量还可以的。

浮生递归 回复

恩,我都送过。有次去别人家,他正好穿着我送的这T恤,就撞衫了

评论
1

hikingx 已获得阿里云代金券 复制链接去分享

中国又是重灾区……

来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?

路由器目前作为家庭智能设备的网关,安全性,可靠性是必须要考虑的。新上手的一套分布式家庭路由器使用效果很好,支持家庭MESH组网,信号覆盖问题得到很好的解决。
家用的摄像头,传统的是有线模式,需要整体布线,由于开始装修没考虑到要添加摄像头,后期需要走明线影响美观。主要用途是监控门口,还有就是监控家里小动物(狗和猫)。后面使用了无线模式的摄像头,统一接入无线路由器,方便了布线和安装。同是可以360无死角进行监控。还提供了云平台存储功能,当然这个涉及到安全问题。

你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?

路由器和摄像头升级问题,早期的路由器和摄像头基本上是不会升级的,有限制。后来使用的无线路由器和摄像头都可以手机APP控制,一般发布正式版本都会升级和打补丁。出于安全方面的考虑,但是有些问题还是要吐槽的,需要使用大厂商的设备,毕竟有专业的软件和硬件开发团队,后续售后支持也到位,曾经遇到过小厂商的设备升级版本成板砖,解决问题很慢。或者干脆不解决。。。。。。。

你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?

个人感觉就是上述的补丁和安全问题,然后就是使用大厂商的设备。私密数据尽量不要传到云上。目前很多摄像头的数据直接上传的云端,很多数据是不加密的。

浮生递归 回复

我也不看好视频云端存储,隐患太大

hikingx 回复

是的,出现了不少网络摄像头被远程控制。云存储确实不安全。

hikingx 回复

就差一件T恤了,o( ̄︶ ̄)o

浮生递归 回复
回复@hikingx:

下个话题早点抢答,优先发T恤给你。这次太早发完了

hikingx 回复

好的,下次一定的,多谢!

评论
1

北方的郎 已获得阿里云代金券 复制链接去分享

来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?
为什么家里要装摄像头?早就知道IOT不安全, 我连笔记本的摄像头都用胶布粘上了。

你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
补丁肯定升级,不过就像我说的,唯一的笔记本的摄像头也被我用胶布粘上了,所以没什么担心的。

你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
用胶布粘上最稳妥。非要用那么就做好补丁升级和加强密码管理吧

浮生递归 回复

你的胶布功能好强大,小小一块,解决了所有的问题。
不过摄像头只要不能转动的,放在一些公共区域,就不用太在意安全不安全的问题吧,本来就是公开的。比如门口

评论
1

aoteman675 已获得云栖社区T恤 复制链接去分享

1、你家里有路由器吗?
现在拉了宽带的家庭都有路由器,只是路由器的品牌不一样。刚开始使用路由器是Tp-link,通过ip连接进入路由器设置,但是路由器极易破解,有后门漏洞。而且密码设置也简单,网络抓包,遍历密码数据库就行了。后来买了360智能路由器,产品上是有多层防火墙,不知道是不是真的,现在还没有被攻击。
2、你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
现在使用360智能路由器后,一段时间都会推送路由器固件更新,感觉这样挺好,实时更新病毒库。我一直都不用家摄像头,因为摄像头数据可以远程访问,从事IT行业后,就对这种数据安全存在戒备。只要连接了互联网,数据没有绝对的安全。我电脑是win10系统和Mac电脑,电脑补丁都是实时更新的,觉得win10系统的安全比win7强,Mac更不用说了。
3、你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
家用路由器隐藏SSID和使用智能路由器,APP实时监控做好访问终端黑白名单。我使用摄像头主要是室外监控摄像头,其实也没有什么隐私的。但是家用摄像头可能为了监护孩子和老人才会安装,这种情况不要将摄像头对着床头和卧室,尽量安装在大厅,也不要对着厕所,固定摄像头摆正方向,就算被控制也不要紧。摄像头和路由器也要周期性更新固件,不论离线或者在线更新,都需要打系统补丁,厂家对产品及用户隐私负责才会推动更新补丁,所有勤补丁更安全。

浮生递归 回复

选代金券还是衣服

aoteman675 回复

衣服

评论
1

七色凉橙 已获得阿里云代金券 复制链接去分享

1、来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?
爸妈平常都特别节省,我在外地求学7年,爸妈都会使用网络聊天来了解我的近况。爸妈上网也就打牌,偷菜,基本上电脑上没什么。
2、你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
没有,爸妈不大会用电脑,而且硬件升级有很多版本,会出现冲突,所以家里电脑出现问题了直接就一键还原。爸妈也挺喜欢这种方式,电脑变卡了,直接一键还原;盗版windows系统出问题了,直接一键还原;附带装了很多浏览软件,直接一键还原。省事~~~
3、你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
班上的同学会贴张纸将摄像头遮挡住,家里就比较随意了,直接把摄像头一扭对准墙或者天花板。平常不用的时候可以选择关闭摄像头,路由器每天都得用,而且是24小时开着。为了防止别人蹭网,我设定了路由器MAC地址过滤,O(∩_∩)O哈哈~。

0

1531107888438957 已获得阿里云代金券 复制链接去分享

想要雨伞🌂谢谢

来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?
我家有路由器,没有摄像头,不过我感觉一般装摄像头都应该是为了防盗防入室抢劫什么的吧,能留个线索什么的。

你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
没有😭,没在意过这些问题,我感觉大部分家庭都没注意过这个问题。

你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
及时打补丁,密码记得定期更改,这些是一般家庭能够做的,更高级的估计也做不来啊(我也不懂┐(─__─)┌)。

浮生递归 回复

很抱歉,雨伞是挺好,只是很早就发完了,下次话题我再选雨伞做礼品,你早点来参加,哈

评论
0

陈序婷 已获得定制晴雨伞 复制链接去分享

来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?
有两个路由器,斐讯/小米。学校有一个斐讯。摄像头装过一阵子,手机监控,不是专业摄像头。原因嘛,不太好说出来,后来发现装摄像头无济于事,就撤了。
你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
两个斐讯路由器是非智能的,小米刷了老毛子,会经常更新。主要是为了体验新功能。小米路由器接在斐讯路由器的LAN口上,感觉安全问题不大。
你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
路由器方面,我一直是使用强密码+MAC绑定来着,也会改默认网段。有段时间折腾过网页认证,但是个人用太麻烦了。固件上,老毛子这个固件,说放心也说不上,但是用的人很多。而且这个固件太好用了,只好做出取舍,牺牲一些安全方面的顾虑。
用某手机监控软件的时候,装在家里不会对着卧室。任何网络摄像头对着卧室我想都是不怎么明智的。至于其他生活画面即使被偷窥,影响上肯定不会比卧室直播来得“有激情”。
其实我也想来求一把雨伞来着。/羞愧

浮生递归 回复

巧了,我租外面的时候也装摄像头原因不太好说。/笑

评论
1

巴洛克上校 已获得阿里云代金券 复制链接去分享

来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?
家里电脑装摄像头,不过不用的时候就是拔掉,用在插上,可以说很少使用,尤其是有了微信之后,几乎丢弃不用了,说以不怕被偷拍,笔记本就难说了。

你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
最近刚把路由器进行了升级,电脑补丁一直在更新中,虽然说更新补丁电脑卡(多数半夜我去睡觉了,他更新完自己就重启了),但是总比中病毒好的多,重装系统装软件真的很痛苦啊,所以我是肯定会更新系统的。

你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
摄像头不用的时候尽量拔下来不用,路由器真的是没啥办法尽可能买最稳定的吧

0

g家life 复制链接去分享

我喜欢这把雨伞,哈哈哈哈哈

浮生递归 回复

那就下次多聊点,拿下她

评论
1

随便写名字 复制链接去分享

有摄像头,通过定时器控制,在家的时间断电,不会有隐私泄露。
PS,笔记本的摄像头我用创可贴粘住了。

1

小马66s 复制链接去分享

这个话题我认为在一个物联网家庭中,他的工程师会通过制定一些策略来保证自家设备的安全,比如使用一些可管理的网管对特定的端口进行限制,等等

1

1208209952643098 复制链接去分享

鉴于该僵尸网络的创建者以及创建目的还未可知,安全专家提醒用户:及时升级设备版本安装补丁,修复系统漏洞;给自己的设备及各个账户设置高强度密码,避免被恶意软件破解;关闭不必要的共享端口,防止被恶意程序入侵。

1

1208209952643098 复制链接去分享

215161215161215161

1

candy-beans 复制链接去分享

0.来聊聊你家里有路由器吗……好吧,这个几乎每个人家里都有,那么你家里有装摄像头吗?主要是用来做什么的?
家里有小米的路由器,但是并没有安装摄像头,如果装摄像头也只是在外出时候看看家里的情况。
1.你的路由器或摄像头平时有升级系统补丁的习惯吗?为什么呢?
有新版本都会更新。相对来说,个人认为新版本可能是比老版本好的,而且新的版本也有好的一些功能什么的。
2.你觉得在平时使用路由器或摄像头的过程中,要做好哪些措施,才能避免出现安全问题?
定期的检查设备是否正常,或者把设备设置有新版本自动升级。

0

yntcm 复制链接去分享

总是怪怪的,又不知道如何解决!看完这个,好像明白了点什么,但无从下手

0

武成王 复制链接去分享

说实话,那种联网摄像头不敢用,路由器安全防护全开。

0

1058610109399502 复制链接去分享

大神

0

1936109934726931 复制链接去分享

可怕

0

1129102329015512 复制链接去分享

有网络的地方就不安全吧

0

1039709198010997 复制链接去分享

都不知道怎么弄

3