中國(guó)電信日前發(fā)布了一則安全公告，稱中國(guó)電信網(wǎng)絡(luò)安全團(tuán)隊(duì)（SOC）發(fā)現(xiàn)，有黑客利用家用無(wú)線寬帶路由器使用admin/admin作為用戶名/口令的弱點(diǎn)，在某些惡意網(wǎng)頁(yè)中嵌入修改家用無(wú)線寬帶路由器DNS（域名解析服務(wù)）配置的代碼，用戶只要瀏覽黑客控制的這些網(wǎng)頁(yè)，其寬帶路由器的DNS （域名解析服務(wù)）IP地址就會(huì)在用戶不知情的情況下被篡改，當(dāng)用戶訪問(wèn)特定的網(wǎng)站，如網(wǎng)上銀行或購(gòu)物網(wǎng)站時(shí)，可能被指向仿冒的欺詐網(wǎng)頁(yè)，造成用戶信息泄露。
DNS又叫域名解析服務(wù)，它好比是互聯(lián)網(wǎng)上的“翻譯官”，比如用戶輸入“淘寶”，這位翻譯官會(huì)幫你找到對(duì)應(yīng)的淘寶網(wǎng)IP地址，然后把淘寶網(wǎng)的網(wǎng)頁(yè)“送”到你的電腦上。而“黑客”做的事情，就是“半路殺出程咬金”，用一個(gè)假網(wǎng)頁(yè)替換掉真網(wǎng)頁(yè)，再回傳給用戶，一旦用戶在假網(wǎng)頁(yè)上輸入銀行賬號(hào)密碼等，黑客就能在后臺(tái)窺見(jiàn)，從而達(dá)到騙取錢財(cái)?shù)哪康摹?/p>
為確保賬戶安全，中國(guó)電信建議用戶檢查家用無(wú)線寬帶路由器DHCP中的DNS設(shè)置是否屬于66.102.*.*和207.254.*.*這兩組IP網(wǎng)段內(nèi)。若是，可以按照以下操作步驟進(jìn)行操作：首先備份個(gè)人寬帶業(yè)務(wù)賬戶和密碼，隨后恢復(fù)路由器出廠設(shè)置，在路由器管理頁(yè)面修改默認(rèn)管理賬號(hào)和密碼，最后在路由器管理頁(yè)面輸入寬帶業(yè)務(wù)賬戶和密碼，重新?lián)芴?hào)上網(wǎng)。
技術(shù)人員告訴記者，根據(jù)中國(guó)電信提供的辦法，第二步在恢復(fù)路由器出廠設(shè)置時(shí)，需在路由器上找到reset鍵，可以用牙簽、回形針等工具。另外，如果家用路由器是由中國(guó)電信提供的，安全系數(shù)還相對(duì)高，如果是用戶自己到電子通信市場(chǎng)上去購(gòu)買的TP-Link或者D-Link路由器，那就必須在使用時(shí)做好重置賬號(hào)密碼的工作。