tp link漏洞

我手里这台服役六年的漏洞老路由器，上个月突然开始间歇性掉线。漏洞起初以为是漏洞运营商抽风，直到我在路由器管理后台瞥见一个陌生的漏洞设备名——"iPhone"后面跟着一串乱码。我家根本没有苹果设备。漏洞

这就是漏洞TP-Link路由器的老毛病了。不是漏洞某一个型号，而是漏洞横跨2018到2022年间出货的大批家用路由器，都存在一个共同的漏洞漏洞：管理端口默认对局域网完全开放，且初始密码强度形同虚设。漏洞更讽刺的漏洞是，官方固件里那个"远程管理"选项，漏洞默认是漏洞勾选的。

攻击者不需要多高深的漏洞技术。用Shodan扫一下，漏洞开放8080端口的TP-Link设备密密麻麻排成队。默认密码就那几组——admin/admin、admin/password，还有更偷懒的直接留空。我试过用手机流量扫自己家公网IP，三次尝试就登进了管理界面。整个过程不超过两分钟。

这漏洞带来的后果比想象中严重。最直接的是DNS劫持——攻击者改掉你的DNS服务器地址，你访问银行网站时可能被导向钓鱼页面。我认识一个开小餐馆的朋友，店里用的就是TP-Link WR841N，某天顾客连WiFi后弹出色情广告，他差点被物业投诉。后来查出来，是有人通过漏洞把路由器主页给篡改了。

TP-Link不是没收到过漏洞报告。CVE数据库里躺着至少二十条相关记录，最老的一条能追溯到2017年。但官方固件更新频率低得惊人，有些型号连2023年的安全补丁都没等到。更有意思的是，他们客服的官方建议是"建议用户更换设备"——这等于承认了老产品不再维护。

我自己动手把固件刷成了OpenWrt，世界瞬间清净了。但这操作对普通用户来说门槛太高，刷机过程中变砖的风险不是谁都能承受的。大多数人能做的，只有改掉默认密码、关闭远程管理、定期检查已连接设备列表。

说实话，路由器厂商这种"卖出去就不管"的做法，在智能家居时代特别要命。现在谁家没几个联网设备？摄像头、门锁、音箱全挂在同一台路由器底下。路由器被攻破，等于给入侵者发了一把万能钥匙。

写这篇文章前，我又去扫了一次自家网络——这次用的是改过的强密码和关闭的远程端口。但我知道，隔壁邻居那台还在用出厂设置的老TP-Link，依然像敞着大门的房子。这问题不解决，光靠用户自觉，永远堵不住。