280798989 发表于 2014-9-10 08:22

为什么路由器有漏洞呢，一个字利益

沒有漏洞路由器谁会换，厂家吃什么，像现在家电一样，现在冰箱都用铁管子，最多6'7年就坏，已前冰箱铜管制造20年不坏，如果冰箱都用20年，厂家不都冒饭吃，现在电器没以前好就是这原因

yyy305 发表于 2014-9-10 08:45

什么东西是完美的？一天瞎说！你把东西买回来了，用了一段时间才会发现它的缺点，不可能买的时候缺点就让你都发现了！

nofateyang 发表于 2014-9-10 08:47

哎，一句话说，现在就没有完美的东西。

qq934448932 发表于 2014-9-10 08:53

一分钱一分货

zhupiduo 发表于 2014-9-10 09:26

何为漏洞，何为质量， 能不能把这两个词理解清楚再说……

salacool 发表于 2014-9-10 09:28

一个字利益 说得好！

joe1 发表于 2014-9-10 09:40

楼主是猴子派来的吗，，明明2个字

zacp 发表于 2014-9-10 09:52

本帖最后由 zacp 于 2014-9-10 09:58 编辑

商品当然是追求利益最大化的，古今都是，未来还是，但不仅仅是质量这么简单，也涉及到技术的更新换代的问题，比如说电视机，以前黑白的质量很好，但是你还会看吗？从纯平彩电，到现在的等离子电视，网络电视，既大又薄，还能网络播放，有更好的技术人们肯定会买，再比如说诺基亚手机能砸核桃，而现在呢？满大街的安卓机和不在少数的苹果机
事物总是向前发展的，老的东西质量再好，如果有更好的技术水平来替代，最终也会被淘汰，送进博物馆。

说说路由器的漏洞
一部分是当时的技术不成熟造成的。属于技术设计上的问题。比如说WEP，这在当时的情况下，是最好的解决方案，但后来黑客们发现它的算法有问题，只要收集到足够的数据包完全可以逆向出密码，所以后来就有了WPA/WPA2加密技术，这就提高的PJ的门槛，如果密码足够复杂的话，你也没有办法解密。
PIN技术，从完全不设防，到现在的60秒pin，据说有的5分钟，其实严格来说这个也不能算漏洞，因为它可以关闭，完全没有影响
还有一部分是人为留下，一些别有用心的人留下的后门。
友讯科技（D-Link）路由器固件后门
比如http://www.freebuf.com/news/14240.html
嵌入式设备安全研究员逆向工程出友讯科技（D-Link）路由器固件中的后门。D-Link的固件由其美国子公司Alpha Networks开发。安全研究人员发现，不需要任何验证，只需要浏览器用户代理字符串（User Agent String）是“xmlset_roodkcableoj28840ybtide”（不含引号）就能访问路由器的Web界面，浏览和改变设备设置。

受影响的友讯科技路由器型号包括：

DIR-100、DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+和TM-G5240等

网友发现，roodkcableoj28840ybtide字符从后往前读是“Edit by 04882 Joel Backdoor”，其中Joel可能是Alpha Networks的资深技术总监Joel Liu。
腾达Tenda 路由器后门分析http://www.freebuf.com/articles/terminal/14425.html


比如美国和印度政府，一些西方国家阻止它们国家的电信部门采购中国华为的网络设备，以及最近爆出的“棱镜门事件”。。。。。中国政府不信任美国的思科设备，中国政府前段时间宣布不采购windows 8一样，就是害怕有人为留下的漏洞。

ChowLiang 发表于 2014-9-10 11:04

江河日下，人心败坏，
丁S当道，逐利唯为，，

a24dbdd0430d4d9 发表于 2014-9-10 11:05

笨人帮顶，
楼下继续{:1_1:}

akany 发表于 2014-9-10 11:48

salacool 发表于 2014-9-10 09:28
一个字利益 说得好！

利益不是两个字吗？怎么成一个字利益

280798989 发表于 2014-9-10 20:31

:lol:lol:lol:lol
页: [1]
查看完整版本: 为什么路由器有漏洞呢，一个字利益