高危路由漏洞致德国电信90万用户网络中断

上周末数百万德国网民遭遇一系列的网络中断，究其原因是一次失败的消费者路由器劫持。德国电信(Deutsche Telekom)的2000万用户中有90万用户受到本次网络中断影响，从上周日一直持续到本周一。本周一德国电信发布的声明中表明本轮攻击主要是为了进一步扩大感染，相信针对联网设备的更大型攻击将会在最近1个月内发生。

图片来自于Allestoerungen.de

德国电信在声明中表示：“本轮攻击尝试通过恶意程序感染路由器，但由于失败导致4%到5%的路由器出现崩溃和受限。这导致德国电信为消费者提供的网络服务受限。”公司表明将会部署软件更新来修复这个问题，同时还推荐消费者暂时重启设备以重新启动没有恶意软件的固件。

目前安全研究人员已经发现台湾合勤科技、德国Speedport等公司的路由器产品存在该漏洞。这些设备被发现7547端口对外开放，攻击者可以通过发送基于TR-069和TR-064协议的指令利用漏洞。物联网搜索引擎Shodan报告有4100万设备开放了7547端口，有大约500万设备暴露了TR-064服务。在过去24小时内，奥地利的TR-069路由器流量大幅增加，开放7547端口的设备可以到达53000个。

德国电信与路由器制造商一起开发了软件更新，建议受影响的用户关闭电源，然后30秒后重新启动，之后路由器会从Telekom服务器检索新固件。

更新地址：www.telekom.de/stoerung

临时解决办法

如果你怀疑你的路由器可能受到本次漏洞影响，你可以重启路由器并检查是否开放了7547端口，如果开放了该端口请在路由器上对该端口进行访问限制。

但如果你的路由器已经感染，路由器将不再监听7547端口，你可以选择更新最新的官方固件并进行初始化操作，以免受该漏洞的危害。

文章来源：阿里聚安全

相关资讯：

黑科技:每个无线路由器或成窃听神器

现在的我们,无时无刻不在使用无线设备,手机、笔记本等等无线网络设备,路由器就成了我们日常生活中根本不能缺少的一部分。但你可能并不了解,即便不对...

华硕路由器存严重安全威胁 被美国联邦贸易委员会起诉

华硕路由器因设备未达到安全标准,导致攻击者能够远程登录到路由器更改用户安全设置。美国联邦贸易委员会宣布:将以硬件制造商未能保护消费者信息为名起诉华硕。

美国遭史上最大规模DDOS攻击、东海岸网站集体瘫痪

北京时间10月22日凌晨,美国域名服务器管理服务供应商Dyn宣布,该公司在当地时间周五早上遭遇了DDoS(分布式拒绝服务)攻击,从而导致许多网站在美国东海岸...

法国公司OVH遭遇史上最大DDoS攻击

就是这样一家公司,遭遇了前所未有的大型DDoS攻击,服务器被攻击的峰值达到了每秒1Tb。史上最大型DDoS攻击这次DDoS攻击事件就发生在上周。事件发生之后,...