当前位置:主页>资 讯>热点新闻>

C83A35和00B00C对蹭网者敞开大门

  如果你家的无线路由器前6位MAC地址是C83A35或00B00C,就要小心了,因为这代表你的路由器基本在“裸奔”,对“蹭网族”高唱“敞开大门欢迎你”。

  网友爆“裸奔”MAC号

  “如果您的路由前6位MAC地址(硬件位址,用来定义网络设备的位置)是C83A35或者00B00C,那么可以直接由软件计算得出PIN。”网友赵先生在论坛上表示,只要路由器MAC前6位是C83A35,那么输入后六位MAC,使用一个特定软件就可以直接获取到PIN(个人识别密码)密钥。同时,不少网友验证,MAC前六位为00B00C的,也可以被算出准确的PIN值。

  “太牛了,真是裸奔了啊。屡试不爽,准确率很高!”不少网友实验后回帖称,基本可以搜出社区里正在使用的这些裸奔地址路由器,使用计算PIN值的软件,几分钟就可进去“蹭网”了。

  家住天河的网友“七匹狼”告诉记者,他搜信号发现小区的十二个家庭无线路由器WiFi信号里有三个是MAC前6位为C83A35在“裸奔”。

  黑客手段这次很偏门

  “这种通过MAC地址直接算出PIN值的做法,相当于不去开门,而是从别的地方轻松地钻进去,非常偏门,但是很牛。” 大黄蜂硬件反病毒信息安全公司的技术负责人王栋表示,技术人员在论坛上发现该事件后立刻就进行了实验,发现确实如网友们所说的那样,能轻易破解PIN密钥。

  王栋说,几个月前曾经在国外的技术博客看到过类似的技术,没想到这么快就传到国内了,比较而言,传统的攻击正门的破解方法都是比较麻烦的,大致只有不到10%可在3小时内破解。

  厂商:正在跟踪鉴定

  从公开的IEEE标准数据库信息看,C83A35属于深圳某达公司生产的路由器,王栋表示,该公司是现在市面上家庭无线路由器的主流生产商之一,所以应该有很多市民家的路由器会受到影响。

  王栋说,实验证明,对于MAC前六位地址不是C83A35和00B00C的路由器,用类似手法也一样迅速被破解了,不过一般能掌握这些模仿技术的都是专业人士,所以广大网友也不用过分担心。

  就路由器“裸奔”一事,路由器生产商深圳某达公司工作人员表示,尚未知悉,将把相关情况马上汇报给技术部门进行跟踪鉴定,并出台对策,截至昨日下午五点,记者尚未收到更进一步的答复。

  对策:

  避免路由器“裸奔”

  王栋建议有如下方法避免路由器“裸奔”:

  1.关闭路由器的QSS(快速安全设置)功能,如果确实需要使用,更改路由器出厂默认的PIN码。

  2.配合使用多种传统的无线网络安全手段。例如:开启MAC过滤,只让自己设备网卡的MAC地址通过该路由器,并关闭DHCP自动分配,使用手动设置或者更改默认网段,更改路由器登录密码,定期更换设置等等。

  3.如果路由器MAC地址前6位是C83A35或者00B00C,立即更改地址。查看自己家路由器MAC的最简单的方法,拿起路由器,在路由器背面或者底面,贴纸处有MAC、PIN、和SN等信息。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

2016年软件即服务发展的五大主题

2016年软件即服务发展的五大主题

对于2016年软件即服务(SaaS)我并没有什么伟大的预言,也没有深邃的远见或是史诗般的猜...[详细]

从生产安全体系视角看数据安全

从生产安全体系视角看数据安全

互联网的发展一日千里,安全技术随着互联网的发展,出现的新场景、新技术、新名称都越...[详细]

RSA 2019大会最值得关注的10个网络安全趋势

RSA 2019大会最值得关注的10个网络安全趋势

RSA2019大会本周开幕,来自八家知名网络安全厂商的高官们谈到了他们期待在今年大会上...[详细]

Gartner:政府部门2019年将重点投资「数据

Gartner:政府部门2019年将重点投资「数据分析与网络安全」的技术

数字化转型时一场长期竞赛,2018年数字化转移面临的主要挑战是缺少用于支持数字化转型...[详细]

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

返回首页 返回顶部