别被家用路由器“劫持”了：厂商留有后门(2)

但更让人担忧的则是产品本身。极路由创始人王楚云告诉记者， 目前路由器厂家的主流产品，均留有一个超级管理权限，在安全防范措施较弱的情况下，这恰恰为黑客劫持路由器提供了最大便利。

“很多传统厂商在产品的开发过程中，一般都会为了日后检测、调试的需求，预留这个权限。但这跟安卓系统类似的是，一旦黑客利用漏洞拿到这个管理员权限，所有的防护措施都如同虚设。”

知名厂商D-link在其多款主流路由器产品中，就留下了这样一个严重的后门。“我们检测出的漏洞是，用一个roodkcableo28840ybtide的关键密匙，就能通过远程登录，轻松拿到大多数D-link路由器的管理权限。”余弦告诉记者，Dlink的固件是由其美国子公司AlphaNetworks提供的，该公司的研发技术总监叫做Joel，而这个字符串颠倒后恰好也是edit by 04482 joel backdoor(Joel编辑的后门)。

“这种厂家自己留的后门程序，居然是按照研发人员姓名来设置，太过明显了，完全有可能是厂家有意为之。”

而一份来自ZoomEye数据显示，全球范围使用这种有缺陷的D-Link用户在63000名左右，遍布中国、美国、加拿大、巴西等地。而在国内，有约十万台TP-Link路由器存在后门缺陷，受影响用户达到百万级别。