思科腾达路由器后门遭曝 专家称后门权限高设防难

　　陈良宇 黄菊在华为公司被曝遭受美国局(NSA)“网络入侵”之后。日前，思科、友讯、腾达等知名品牌路由器又被曝留有后门，存在风险隐患。由此，网络安全问题再次成为人们关注的焦点。

　　专家指出，随着路由器安全问题逐渐得到行业和全社会的重视，安全性会成为路由器市场竞争的决定性因素

　　在华为公司被曝遭受美国局(NSA)“网络入侵”之后。日前，思科、友讯、腾达等知名品牌路由器又被曝留有后门，存在风险隐患。由此，网络安全问题再次成为人们关注的焦点。

　　国家互联网应急中心(CNCERT)日前发布了《2013年互联网网络安全报告》，报告指出，去年国家信息安全漏洞共享平台(CNVD)共收录各类安全漏洞7854个，其中高危漏洞2607个，分别较2012年增长15.1%和6.8%。涉及通信网络设备的软硬件漏洞数量为505个，较2012年增长1.5倍，占收录漏洞总数的比例由2012年的2.9%增长至6.4%。

　　报告指出，Cisco(思科) 、D-LINK、Tenda、Linksys、Netgear等多家厂商的路由器产品存在后门，黑客可由此直接控制路由器，进一步发起DNS劫持、窃取信息、网络钓鱼等，直接用户网易和数据存储安全，可能导致企业和个人信息泄露。

　　“路由器‘后门’一般是厂商在开发阶段留下的调试接口，这些接口拥有很高的权限。如果被黑客发现和利用，就可以直接控制用户设备”，奇虎360网络安全专家安扬对《证券日报》表示，“杀毒软件安装在PC上，路由器后门的入侵发生在路由器操作系统上。从技术角度来说，PC上的任何杀毒软件都无法判断路由器上的访问，是后门入侵还是用户自主访问。”

　　日前，“棱镜门”主角登进一步爆料称， NSA自2007年以来对中国境内目标持续进行网络。登向提供的材料显示，NSA侵入华为在深圳总部的服务器，华为高管的通讯，并试图寻找华为产品的技术漏洞来使用华为产品的其它国家。据悉， 该行动首先潜入华为公司的主服务器，获取华为路由器及其它硬件的工作信息，并由NSA的黑客精英团队——“特定入侵行动办公室”直接在华为的网络中植入自己的后门，窃取源代码，那些使用华为硬件设备的网络。

　　对于“遭到入侵”一事，华为方面回应称：如果报道属实，我们对于此类入侵、渗透到我们的内部网络并通信的行为表示强烈。尽管当今数字时代的现状就是公司的网络不断遭到来自不同源头的和，但我们再次重申，华为反对一切危害网络安全的行为，并愿意以最为透明的态度与、行业、用户一起合作，共同应对全球网络安全挑战。