后门攻击 文章 进入后门攻击技术社区

数以千计的华硕路由器正遭受隐蔽、持久的后门攻击

• 研究人员表示，华硕制造的数千台家用和小型办公路由器正在感染一个隐蔽的后门，该后门可以在民族国家或其他资源充足的威胁行为者的攻击中幸存下来。未知攻击者通过利用现已修补的漏洞来访问这些设备，其中一些漏洞从未通过国际公认的 CVE 系统进行跟踪。在获得对设备的未经授权的管理控制权后，威胁行为者会安装一个公共加密密钥，以便通过 SSH 访问设备。从那时起，任何拥有私钥的人都可以使用管理系统权限自动登录设备。持久控制“攻击者的访问权限在重启和固件更新后都仍然存在，使他们能够对受影响的设备进行持久控制，”安全公司 G
• 关键字： 华硕路由器  后门攻击