河腾分分漏洞q382223下

去年夏天我在旧货市场淘到一台二手路由器，河腾摊主拍着胸脯说“刷了河腾分分漏洞q382223下的分分固件，信号能穿三堵墙”。漏洞我半信半疑拎回家，河腾插上电，分分果然——连隔壁楼的漏洞WiFi都搜到了，但自家密码死活输不对。河腾后来才搞明白，分分这漏洞压根不是漏洞增强信号用的，它绕开了802.11i的河腾四次握手校验，让设备能伪装成合法AP抓包。分分说白了，漏洞你连上的河腾可能不是自家路由，而是分分某个蹲在楼道里的树莓派。

河腾分分这个叫法本身就透着股野路子味。漏洞正经厂商的漏洞编号要么是CVE-XXXX-XXXX，要么是厂商内部ID，哪有用拼音加数字串的？我翻过几个安全论坛的存档帖，最早提这词的是2021年一个卖“穿墙宝”的淘宝店。店主把BCM5357芯片的固件改了wpa_supplicant的认证超时参数，让客户端在重连时跳过证书验证。这招对老式Android机特别管用，因为那些机器默认信任所有同名SSID。q382223下这个后缀，大概率是店主自己编的版本号，跟“下”字可能指“下载”或“下半部分补丁”，没人说得清。

真正让这漏洞在小圈子里传开的，是2022年某高校的CTF比赛。有道题给了个抓包文件，要求还原出被劫持的HTTP会话。选手们发现攻击者用的正是河腾分分漏洞的变种——先发一个伪造的Deauth帧踢掉合法客户端，再冒充AP发Beacon帧，等客户端来连时直接返回认证成功。整个过程不需要知道原WiFi密码，因为客户端以为自己在跟记忆中的网络重连。有个参赛者后来在博客里写：“这哪是漏洞，这是WiFi版的替身攻击。”

我拿自己的老红米Note 4X试过。路由器刷了OpenWrt，装上hostapd-mana，把ssid设成“CMCC-EDU”，五分钟内就有三个设备主动来连。其中一个还自动同步了相册备份。这让我想起小区楼下那些卖“万能钥匙”的，他们服务器里存的所谓“热点密码”，怕不是一半都来自这种中间人钓鱼。q382223下这个编号之所以被记住，可能是因为它刚好卡在WPA2降级到WPA的临界点上——太老的设备不认，太新的设备会弹证书警告，只有2016年前后的中低端手机最吃这套。

要说防范，改路由器后台密码、关WPS、把SSID设成不广播，这些老生常谈都有用。但最狠的一招是手动绑定BSSID。我把自己家的路由MAC地址写进手机里的wpa_supplicant.conf，后面跟个空格再加“bssid=XX:XX:XX:XX:XX:XX”。这样就算有人伪造一模一样的SSID，手机也会因为BSSID对不上而拒绝连接。操作起来有点麻烦，得用RE管理器改系统文件，但比装那些动不动要定位权限的安全App踏实多了。

前几天路过那个旧货市场，摊主还在。他摊位上多了个纸牌子：“河腾分分漏洞q382223下专用路由，穿墙王中王，不灵包退。”我问他知不知道这漏洞早被补了，他咧嘴一笑：“补的是新手机，你手里那些旧家伙什，该连还是连。”说完指了指旁边一筐碎屏的安卓机。我忽然觉得，这漏洞像条暗河，在二手设备的地下管网里悄悄流着，上面的人刷着短视频，下面的人捞着数据包。q382223下不过是个水位标记，告诉你哪段堤坝最薄。