安全研究人员发现了一系列影响中国手机制造商中兴通讯4G热点的漏洞,这些漏洞可能让潜在的黑客将流量从热点重定向到其他恶意网站。
据英国广播公司报道,一名名为“Dave Null”的Pen Test Partners研究员发现了热点设备中的安全漏洞,这是Defcon在周六在拉斯维加斯举行的年度黑客会议。
根据Null的说法,为了利用这些漏洞,攻击者只需要受害者使用中兴通讯的一个热点访问恶意网站。
一旦攻击者获得了热点的密码,就有很多选择可以进一步攻击。
该报告称,黑客可以开始记录一个人的网络活动,使用该热点作为攻击与其连接的设备的方式,并将网络流量重定向到更多恶意网站。
报告指出,Null声称这些漏洞很可能适用于“MF”系列中的更多中兴产品,因为许多设备共享相同的代码。