掌控您的家庭网络：路由器安全再探
密码学与安全
2015-06-15 v1 网络与互联网体系结构
摘要
在本文中，我们研究了若干 DSL 家庭路由器的 Web 接口，这些接口可通过 Web 浏览器管理其设置。我们的目标是通过使用初级 XSS 和 UI 伪装（UI redressing）攻击来更改这些设置。本研究评估了来自 10 个不同制造商（TP-Link、Netgear、Huawei、D-Link、Linksys、LogiLink、Belkin、Buffalo、Fritz!Box 和 Asus）的路由器。我们能够规避所有这些路由器的安全性。为演示所有设备如何被攻击，我们展示了如何进行快速指纹识别攻击。此外，我们提供了对策，以使管理接口以及因此路由器的使用更加安全。
引用
@article{arxiv.1506.04112,
title = {Owning Your Home Network: Router Security Revisited},
author = {Marcus Niemietz and Joerg Schwenk},
journal= {arXiv preprint arXiv:1506.04112},
year = {2015}
}
备注
In Proceedings of the 9th Workshop on Web 2.0 Security and Privacy (W2SP) 2015