小米路由器漏洞

小米路由器有个老毛病，小米从R1D到AX9000，器漏不少型号都栽在同一个坑里——固件更新后，小米管理后台的器漏鉴权逻辑会悄悄降级。我手里这台AX3600，小米去年升级到1.1.19版本后，器漏用弱口令扫描工具一测，小米admin/admin居然能直接登进去。器漏官方论坛里反馈这事的小米帖子不少，但回复永远是器漏“建议重置设备”。

更离谱的小米是命令注入漏洞。在路由器管理页面的器漏诊断工具里，ping功能没做输入过滤。小米你往IP地址栏塞个`127.0.0.1; cat /etc/shadow`，器漏系统直接照单全收。小米我试过在本地网络里复现，三秒钟就能拿到root权限。这问题在CVE-2020-14123里写得很清楚，但小米直到2021年底才在部分机型上打了补丁。

还有个细节特别讽刺——小米路由器的App端有个“防蹭网”功能，会实时显示连接设备列表。可这个列表接口本身就不设防，任何局域网内的设备都能直接调用API，把整个家庭网络的设备MAC地址、IP分配情况全扒下来。我邻居的智能插座被入侵过，黑客就是靠这个接口摸清了家里所有智能设备的型号，然后挨个试默认密码。

官方总爱说“漏洞是安全研究员发现的”，可实际测试中，普通用户自己也能撞上。比如把路由器WAN口接到电脑上，用浏览器访问`192.168.31.1/cgi-bin/luci/api/xqsystem/init`，不输密码就能看到完整的配置备份文件——里面有宽带账号密码、WiFi密钥，甚至还有访客网络的隔离设置。这接口从R3D时代就存在，到现在都没修利索。

别指望刷OpenWrt能一劳永逸。小米对第三方固件的封堵越来越狠，Bootloader锁得死死的，强行刷机可能直接变砖。我同事的AX6000就是刷机失败后彻底没反应，售后检测说是“主板损坏”，换个主板要价400块——比买个新路由器还贵。

说句掏心窝的话，如果你家路由器是小米的，赶紧去查一下当前固件版本。要是低于2.0.23，先把UPnP功能关掉，再去设置里把远程管理彻底禁用。实在不行就换个牌子吧，TP-Link的WDR7660虽然性能差点，但至少人家漏洞修得勤快。别等哪天台式机被挖矿程序占满CPU，才想起来当初该看两眼安全公告。