【中国观察北京时间2026年05月17日讯】现在数字时代，几乎家家都使用WiFi。黑客对个资虎视眈眈，如何保护家中WiFi路由器安全就很关键。
WiFi路由器（无线路由器）是连接互联网与家庭设备的中心枢纽，它将调制解调器（Modem）的有线宽带信号转换为无线的WiFi信号，让手机、电脑和智能电视等设备同时接入网络。
包括联邦调查局（FBI）和美国国家安全局（NSA）在内的美国联邦机构于4月7日披露，俄罗斯军事情报总局（GRU）下属的一个名为APT28或“奇幻熊”的组织，至少从2024年起就开始系统性入侵家庭和小型办公室的路由器，并利用这些访问权限拦截凭证、身份验证令牌和敏感通信。根据法院命令远程重置了数千台受影响的美国设备，但官员警告说，如果路由器用户不采取行动，问题远未解决。
此次攻击的目标是小型办公室/家庭办公室路由器（也称为SOHO路由器），由俄罗斯军事情报机构GRU的一个部门实施。政府机构敦促用户采取基本的路由器安全措施，例如更新到最新固件并更改默认登录凭据。英国国家网络安全中心已将一些TP-Link路由器列入此次黑客攻击的目标名单。
虽然这一消息听起来相当令人担忧，但值得注意的是，此次攻击主要针对企业级路由器，因此您的家用WiFi路由器可能并未受到影响。不过，部分受影响的路由器也可作为普通家用路由器使用，因此建议您检查一下您的路由器型号是否在此次攻击中被利用。
“如今，利用路由器漏洞已成为一种大趋势，无论是消费者路由器，还是企业或公司路由器，都面临这种风险。”网络安全公司Forescout的研究副总裁丹尼尔‧多斯‧桑托斯（Daniel Dos Santos）告诉CNET。
哪些路由器受到影响？美国国家安全局的一份新闻稿指出，此次攻击不加区分，针对了大量路由器，目的是收集有关“军事、政府和关键基础设施”的信息。
据FBI称，此次攻击与俄罗斯总参谋部情报总局内部的威胁行为者有关，这些行为者使用“APT28”、“奇幻熊”（Fancy Bear）、“Forest Blizzard”等黑客名称。
这是一种域名系统（DNS）劫持操作，攻击者通过更改小型办公室/家庭办公室（SOHO）路由器的默认网络配置，来拦截DNS请求，从而使攻击者能够查看未加密的用户流量。
FBI的公告特别提到了一款路由器，即TP-Link TL-WR841N，这是一款WiFi 4路由器，最初于2007年发布。英国国家网络安全中心列出了受影响的23款TP-Link路由器型号，但指出这可能并非全部。
TP-Link Systems公司一位发言人在一份声明中告诉CNET，受影响型号均已于几年前达到服务终止和生命周期结束的状态。
“虽然这些产品已超出我们的标准维护周期，但TP-Link已在技术可行情况下为部分旧型号开发了安全更新。”该发言人表示。
TP-Link敦促使用这些老旧路由器的用户尽可能升级到新款设备。
五步骤保护路由器安全美国国家安全局建议参考一系列保护家庭网络的最佳实践。如果您正在使用受影响设备，最重要的事情就是尽快升级路由器。如果路由器可能已经多年没有收到固件更新（Firmware Update），这就像敞开网络大门一样。
除了使用仍在接收安全更新的新设备外，还可以采取以下几个步骤来加强网络安全：
定期更新固件：许多网络设备允许您在设置中启用自动固件更新。
重启路由器：美国国家安全局建议每周至少重启一次路由器、智能手机和电脑。“定期重启有助于清除植入程序并确保安全。”该机构表示。
更改默认用户名和密码：黑客入侵最常见的方式之一是尝试使用制造商设置的默认登录凭据。此用户名和密码组合与WiFi 登录密码不同，后者也应每6个月左右更改一次。密码越长、越随机越好。
禁用远程管理：大多数普通用户不需要远程管理他们的WiFi路由器，而这正是威胁行为者在用户不知情情况下，更改路由器设置的主要途径之一。
使用VPN：FBI在关于此次攻击的公告中特别建议，拥有远程办公人员的机构在访问敏感数据时应使用VPN。这些服务会在流量通过远程服务器时对其进行加密，从而保护数据免受黑客攻击。