扒一扒那些“开后门”的路由器厂商

[googlefans]

http://www.freebuf.com/news/special/55444.html

[imn1]

自从十多年前知道路由器是个迷你系统就有了思想觉悟
至于谁家做了这事就不太留意，因为防不胜防，大致某几家的产品不买就是
哪几家？不提了，免得人家说我黑数学科，^_^

[Oucreate]

感谢@v2htm 教我一手。
待俺周末回家看看。


看了看最新的回复中提到"OpenWRT"，这么说电信坑我家啊，这个国企就是要监视国民，可恶！

没办法，我仅仅是物理重置就遭遇了事故，蒙混我爸才过去。
现在家中的这个“总闸”是不能再动了，耽误我爸要被打一顿再说的。
妈妈也说“如果是你自己一个人的想怎么搞就怎么搞，别人的你没那个技术就别来动”。

要不拿宿舍的来做实验？正好有一个脏旧的，但我洁癖又怎么办……- -

[lisonfan]

TP路过

[Jayzer]

Apple Airport:Too Young Too Simple.

[0okmnbvcxzx]

@Oucreate 我下载配置之后就得到密码了，改配置禁了上传和远程控制。（以前没关上传的时候改了设置不久就被重置了）

[nptwz]

OpenWrt大法好

[macinshine]

@Oucreate 密码nE7jA%5m 以前亲测可用……现在搬家了，改FTTB了……

[sanddudu]

@Oucreate 考虑到这个路由器是直接连接光纤的，那么很有可能高级用户里会有相应的设置，到时候乱动就不是 reset 能解决了，得大修

[franklight]

我用的苹果的TC，会不会有问题啊？

[fkpwolf]

首先，你得连上这个路由器，否则如何访问呢？一般别人不知道你的外网ip，知道了你的路由器还有一大堆防火墙。

[mindcat]

@fkpwolf 那你对于肉鸡正在使用扫描器来发现在公网的漏洞路由器,你怎么看喵?

[cnbeining]

@fkpwolf 直接扫呗。。。扫得到算 扫不到拉倒。。。。

[inet6]

@zro 这玩意太高深, 搞不懂。我就是买了个路由器去刷了个官方的OpenWRT, 主要用来翻墙, 话说, WNDR4300 +OpenWRT+ShadowSocks+ChinaDNS翻墙超级稳定... 家里的Apple TV看YouTube, 1080P刚刚滴。 真心感谢ShadowSocks的作者。

[agentmario]

@macinshine 这个密码我都能随手打出来了，太常用了

[wzzyj8]

Netgear 部分型号应该是有为了debug而设置的后门，我当时买了某型号路由器以后发现DNS查询经常有问题（不论怎么设置nslookup第一次永远超时），联系了客服，客服发给我一个程序要我自己debug。。。运行了那个debug程序以后我惊奇的发现原声固件默认设置下居然可以telnet上去并且执行命令，后来我就再也没用过netgear，一半怕后门，一半因为渣渣固件。
华硕大法好！

[RIcter]

@niklaus520 我有那个版本的固件，可以执行命令读文件_(:з」∠)_我试过

[Cu635]

竟然没有tp-link……

[ichou]

@Oucreate 这个挺容易找到密码的 不过我不记得怎么找了 反正取到之后直接写光猫上了

[missdeer]

网件电磁炉v2已跪~

[fkpwolf]

@mindcat 有防火墙吧，incoming的请求一般都据的