面向智能路由器远程管理应用的漏洞检测工具

李明琪 张 磊 杨哲慜

(复旦大学软件学院 上海 201203)

0 引 言

随着智能移动设备的普及，无线网络变得愈发重要，无线路由器作为无线网络的通信枢纽，正扮演着不可或缺的角色。与此同时，随着用户对无线路由器的功能提出新的需求，智能路由器也逐渐在用户群体中流行。2017年，无线路由器在中国市场共销售了6 625万台，其中智能路由器的销量达1 650万台，占路由器总销量的24.91%，较2016年增加了7.89%[1]。

智能路由器在传统路由器的基础上，增加了独立的操作系统。一方面，与传统路由器类似，用户可以利用该操作系统中自带的软件对路由器进行本地管理，实现限制指定网站的访问、控制带宽和限制上网时长等功能。另一方面，用户也可以在该操作系统中安装软件来实现自定义的功能。此外，为了更加方便用户能够实时实地的管理路由器，取消本地管理必须在路由器附近的物理限制，智能路由器还提供了可运行于移动设备的管理应用软件。通过该软件，用户既可以在移动设备直连路由器时对路由器进行本地管理，也可以在任何有网络的地方使用本地管理具有的功能，即对智能路由器进行远程管理。

但是，这种方便的远程管理模式却也因为自身存在的安全漏洞对用户的合法权益造成了新的威胁。2017年2月，NETGEAR的多款智能路由器被发现存在能窃取管理员密码的漏洞。攻击者通过利用该漏洞，可以在访问路由器的网页端远程管理页面时被重定向到特定的页面，而该页面包含了可以用于用户密码恢复的token。……