即网络犯罪分子可以付费购买已经被 Condi 控制的请关器被这些路由鸡从而获得控制权 ,被感染的闭安路由鸡通过 ADB 就可以无线连接安卓设备,Condi 僵尸网络通过感染大量 AX21/AX1800 路由器提供 DDoS 购买或租用服务 。卓开从而感染路由器。选项也可以直接付费让 Condi 对某个网站或服务发起 DDoS 攻击,普联
防火墙设备制造商飞塔(Fortinet)发布的由蓝点一份安全报告显示,路由器是黑并家庭网络的关键入口,但该漏洞已经遭到僵尸网络的攻击利用,
飞塔公司发布的安卓报告中还提到一个点:被 Mirai 感染的路由鸡还会扫描内网中的 TCP 5555 端口 ,很容易被 Mirai 蠕虫扫描并进行自动感染。非必
3 月份安全研究人员发现普联 (TP-LINK) 的请关器被 AX21/AX1800 路由器固件存在安全漏洞,打开 USB 调试后不会默认开启 5555 端口,闭安这个端口是卓开干嘛的呢 ?是 Android Debug Bridge 也就是 ADB 使用的端口 。
当用户开启 USB 调试功能后,选项攻击者可以通过 Web 管理界面中的国家 / 地区字段中进行注入,攻击者也可以劫持将访问重定向到钓鱼网站。
有关路由器被 Mirai 感染成为路由鸡是比较平常的事情,但开启 ADB 需要开启安卓开发者选项。不然可能会在不知不觉中被感染。ADB 就会被开放 ,
第二是对于安卓开发者选项和 USB 调试功能,
在这里也提醒各位 :
一定要定期检查路由器固件更新 ,从而瘫痪目标或竞争对手 。进而进行恶意操作比如利用 Android 漏洞或植入其他木马 。另外开启 USB 调试也是有风险的,
不使用的时候一定要关闭,使用包含漏洞的固件以及暴露在公网上 ,更新:上面的说法有误 ,
普联公司在 4 月 27 日发布安全公告宣布该漏洞的同时发布新版固件修复漏洞,究其原因主要是大量用户没有及时更新路由器固件,一旦被黑意味着你的所有网络活动都可能被监听,如无必要建议关闭 。基于 Mirai 蠕虫的变种通过攻击 AX21/AX1800 将路由器变成肉鸡 。