网上银行不安全? 小心黑客利用路由攻击

据国外媒体报道，近日在波兰发现了大量通过对家用路由器进行骇客攻击的网络犯罪行为，这些骇客利用家用路由器的漏洞和用户的疏忽，来更改路由器上的 DNS（DomainNameSystem，域名系统）设置，令他们能够拦截用户连接网上银行的请求，进而伺机盗取用户的财产。

路由器漏洞威胁网上银行安全

来自波兰计算机紧急响应小组（PolishCERT）的研究人员相信在未来，骇客会使用类似的技术针对其他国家的网络用户进行攻击。“由于市面上一些 家用路由器存在安全漏洞，令针对网上银行的攻击随时可能发生，骇客往往利用容易获得的、无需授权的远程权限来修改路由器的DNS配置”，波兰CERT研究 人员在其博客中提到。

一般来说，为了方便用户访问互联网，当我们使用路由器上网访问网站时，会有通过DNS服务器来解析域名到IP（互 联网协议）地址的过程，而如果攻击者利用路由器的漏洞侵入其中，修改了路由器的DNS配置，攻击者就可以将正常网站的域名解析到错误的地址上。随后假如攻 击者在这个目标地址上搭建一个钓鱼网站，那么在这个钓鱼网站上输入的账号、密码信息就会被盗。

而在最近的网上银行攻击事件中，骇客就是利用家用路由器的漏洞将DNS的配置进行了篡改。用户访问了骇客所掌控的WEB页面，而由于该WEB页面并没有特别的恶意代码，所以可以成功躲过安全软件的检测，进而导致大量用户被DNS钓鱼诈骗。

在大多数情况下，用户会首先连接到该银行在纯HTTP下的主网站，然后点击其中一个按钮或链接来访问的网上银行的登录页面，来启用了SSL网站的安全 部分。而对于骇客的问题是，这些银行网站使用的是HTTPS页面通道——一种HTTP与SSL加密相结合的技术，使骇客无法模仿银行颁发由证书颁发机构提 供的有效数字证书。

因此，攻击者一般会使用不太复杂的称为SSL剥离的技术，来进行DNS欺骗。即利用许多银行不是在整个网站上使用SSL加密技术，而只是在其网上银行系统上使用该技术的情况，对用户的访问实施拦截。

中间人攻击图示

这种攻击手法也被称为“中间人攻击（Man-in-the-MiddleAttack，简称MITM攻击）”，骇客通过该方式拦截用户访问网络银行网 站，利用DNS欺骗、会话劫持（SessionHijack）等手法进行拦截数据——修改数据——发送数据，以达到欺骗网络用户，实施窃取用户网上银行 资产的目的。

那么如何阻断攻击者利用家用路由器存在的安全漏洞或路由器设置的疏忽，有效提升网络银行的访问可靠性呢？