所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。一般来说，在路由过程中，信息至少会经过一个或多个中间节点。通常，人们会把路由和交换进行对比，这主要是因为在普通用户看来两者所实现的功能是完全一样的。其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。

路由器是互联网的主要节点设备。路由器通过路由决定数据的转发。在当前我国网络基础建设和信息建设方兴未艾之际，探讨路由器在互连网络中的作用、地位及其发展方向，对于国内的网络技术研究、网络建设，以及明确网络市场上对于路由器和网络互连的各种似是而非的概念，都有重要的意义。

让我们来关注一下路由器漏洞的秘密：

Heffner预计演说的主题为“如何入侵数百万台路由器”，发表时程为本周四(7/29)。他认为很多的路由器都能藉由DNS重新绑定漏洞进入内部的管理界面，同时强调相关的攻击与既有的DNS重新绑定技术不同，黑客不需要对路由器有太多的了解，包括制造商、型号、内部IP位址或主机名称等，而且也不用仰赖任何DNS反锁技术来绕过DNS重新绑定的保护机制。

一般而言嵌入在特定网页中的程序仅限于在该网页上执行，但所谓的DNS重新绑定则可颠覆此一相同来源策略，让恶意程序可渗透到私有网络。

Heffner将在该场会议上发表一攻击工具，该工具可执行自动化攻击，包括攻击家用路由器中的漏洞，或以预设的凭证登入，允许外部的黑客即时浏览被黑路由器的网络界面，就像黑客直接位于被黑电脑网络上一样，届时他将现场展示如何自远端取得Verizon FIOS路由器的rootshell权限。

目前确定被Heffner所采行的方法与工具所影响的路由器品牌包括Linksys、Belkin、ActionTec、Thompson、Asus及Dell等，以及其他采用第三方韧体的产品，诸如OpenWRT、DD-WRT与PFSense等。

责任编辑：Honey