信息時(shí)報(bào)訊(記者 鐘俊峰)如果你家的無(wú)線路由器前6位MAC地址是C83A35或00B00C，就要小心了，因?yàn)檫@代表你的路由器基本在“裸奔”，對(duì)“蹭網(wǎng)族”高唱“敞開大門歡迎你”。

　　網(wǎng)友爆“裸奔”MAC號(hào)

　　“如果您的路由前6位MAC地址(硬件位址，用來定義網(wǎng)絡(luò)設(shè)備的位置)是C83A35或者00B00C，那么可以直接由軟件計(jì)算得出PIN?！本W(wǎng)友趙先生在論壇上表示，只要路由器MAC前6位是C83A35，那么輸入后六位MAC，使用一個(gè)特定軟件就可以直接獲取到PIN(個(gè)人識(shí)別密碼)密鑰。同時(shí)，不少網(wǎng)友驗(yàn)證，MAC前六位為00B00C的，也可以被算出準(zhǔn)確的PIN值。

　　“太牛了，真是裸奔了啊。屢試不爽，準(zhǔn)確率很高!”不少網(wǎng)友實(shí)驗(yàn)后回帖稱，基本可以搜出社區(qū)里正在使用的這些裸奔地址路由器，使用計(jì)算PIN值的軟件，幾分鐘就可進(jìn)去“蹭網(wǎng)”了。

　　家住天河的網(wǎng)友“七匹狼”告訴記者，他搜信號(hào)發(fā)現(xiàn)小區(qū)的十二個(gè)家庭無(wú)線路由器WiFi信號(hào)里有三個(gè)是MAC前6位為C83A35在“裸奔”。

　　黑客手段這次很偏門

　　“這種通過MAC地址直接算出PIN值的做法，相當(dāng)于不去開門，而是從別的地方輕松地鉆進(jìn)去，非常偏門，但是很牛?！?大黃蜂硬件反病毒信息安全公司的技術(shù)負(fù)責(zé)人王棟表示，技術(shù)人員在論壇上發(fā)現(xiàn)該事件后立刻就進(jìn)行了實(shí)驗(yàn)，發(fā)現(xiàn)確實(shí)如網(wǎng)友們所說的那樣，能輕易破解PIN密鑰。

　　王棟說，幾個(gè)月前曾經(jīng)在國(guó)外的技術(shù)博客看到過類似的技術(shù)，沒想到這么快就傳到國(guó)內(nèi)了，比較而言，傳統(tǒng)的攻擊正門的破解方法都是比較麻煩的，大致只有不到10%可在3小時(shí)內(nèi)破解。

　　廠商：正在跟蹤鑒定

　　從公開的IEEE標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)信息看，C83A35屬于深圳某達(dá)公司生產(chǎn)的路由器，王棟表示，該公司是現(xiàn)在市面上家庭無(wú)線路由器的主流生產(chǎn)商之一，所以應(yīng)該有很多市民家的路由器會(huì)受到影響。

　　王棟說，實(shí)驗(yàn)證明，對(duì)于MAC前六位地址不是C83A35和00B00C的路由器，用類似手法也一樣迅速被破解了，不過一般能掌握這些模仿技術(shù)的都是專業(yè)人士，所以廣大網(wǎng)友也不用過分擔(dān)心。

　　就路由器“裸奔”一事，路由器生產(chǎn)商深圳某達(dá)公司工作人員表示，尚未知悉，將把相關(guān)情況馬上匯報(bào)給技術(shù)部門進(jìn)行跟蹤鑒定，并出臺(tái)對(duì)策，截至昨日下午五點(diǎn)，記者尚未收到更進(jìn)一步的答復(fù)。

　　對(duì)策：

　　避免路由器“裸奔”

　　王棟建議有如下方法避免路由器“裸奔”：

　　1.關(guān)閉路由器的QSS(快速安全設(shè)置)功能，如果確實(shí)需要使用，更改路由器出廠默認(rèn)的PIN碼。

　　2.配合使用多種傳統(tǒng)的無(wú)線網(wǎng)絡(luò)安全手段。例如：開啟MAC過濾，只讓自己設(shè)備網(wǎng)卡的MAC地址通過該路由器，并關(guān)閉DHCP自動(dòng)分配，使用手動(dòng)設(shè)置或者更改默認(rèn)網(wǎng)段，更改路由器登錄密碼，定期更換設(shè)置等等。

　　3.如果路由器MAC地址前6位是C83A35或者00B00C，立即更改地址。查看自己家路由器MAC的最簡(jiǎn)單的方法，拿起路由器，在路由器背面或者底面，貼紙?zhí)幱蠱AC、PIN、和SN等信息。