網傳免費路由器的內幕與真相：留後門_劫持流量_竊取隱私

lonhan6C6

聲明，以下內容轉自網絡

路由器是個人用戶在互聯網世界中最最底層的入口，或者說是通往用戶的物理大門。在相當長一段時間內，路由器都沒有得到相應的重視，到了互聯網經濟爆發的時代，各式各樣的入口都被重視起來，路由器也在其中。
什麼是免費路由


以軟件免費著稱的360推出了售價十幾塊錢的360隨身wifi，試圖貫徹「硬件免費軟件掙錢」的策略，然而有路由器廠商走的更遠：0元送路由！
以斐訊K1路由器為例，這款路由在京東上售價為159元，購買者可以通過獲贈的鈴鐺卡來提現159元。換句話說，這就是傳說中的「免費路由」。

斐訊K1為何能免費
斐訊K1之所以能免費，有兩大「秘籍」。一是附贈的鈴鐺卡，第二個是重點，待會再說。
斐訊K1路由器並不是直接免費，它會隨路由器給你一張叫鈴鐺卡的東西，卡片背部可以刮出一串激活碼，用於一款名叫「聯幣金融」的P2P理財項目。那串激活碼可以兌換出159元的定期理財，期限是一個月。也就是說，一個月提現後，這個路由器就相當於免費送了。

接下來才是真相：
這就要提到P2P理財的獲客成本了。近期多家平颱風控專家透露到，現在的P2P行業的獲客成本的正常標準800—1000元/人，也就是說，P2P商家必須花費800元以上才能獲得一個真正的理財客戶。如此來看，這個P2P平台的獲客成本還是比較低的，才159元，甚至更低。
對用戶來說，這部分確實是真金白銀，但是存在一個風險成本，一方面你得開通這個理財產品，也許你嘗到甜頭就會一直用下去，如果這個平台跑路損失就大了。
更殘酷的真相
如果只是通過這種方式給用戶送福利，那還算良心。實際上，斐訊官方的所作所為毫無底線可言。斐訊K1路由器留有後門，而且還不止一個：
疑似竊取用戶隱私
越權重啟
獲取路由後台管理員帳密
越權查看WIFI密碼

漏洞介紹:
下載斐訊PSG1208（K1）路由器的配置文件config.dat：



上面三張圖為斐訊服務器（疑似收集用戶隱私信息之用）後台地址與管理員帳密。

FTP登錄進去之後發現，裡面有很多的類似於這樣的19700101024747_SN0000_8CAB8E097AF81111.tar的文件。

下載一個回來後，解壓後得到如下的數據：

再解壓後，得到的是密文數據：

通過分析鏡像，把裡面的加密算法拿出來了，利用的是openssl的-aes-128-cbc算法，密鑰是0123456789ABCDEF0123456789ABCDEF，最終的密文數據是什麼？如下：

這就是用戶訪問的網站記錄啊！
路由器開後門是為了做什麼
1.劫持流量
舉個栗子，當你連上你家的wifi，下載一個app。結果呢，你想下載的app已經被神不知鬼不覺地替換掉了。或者你下載愛奇異看電影，安裝完了路由器能給你偷偷替換成迅雷看看。
2.竊取用戶隱私
即所謂的「大數據」，由於後門的存在，你在互聯網上的喜好和隱私都被摸得一清二楚，這些數據如果被賣給電商，你就可以被「精準」投放廣告了。
舉個栗子，你家生了娃，結果你無論點開什麼網頁，都收到路由器推送的奶粉廣告。
3.主動或被動地作為網絡攻擊的跳板
在互聯網上，攻擊與入侵每天都在發生。對於一個網站來說，如果從某個IP發起的攻擊非常多，可以通過封鎖IP等方式限制對方。
但是，近年來，豈安實驗室的安全專家們發現，越來越多的攻擊來源變得難以定位，很多IP被定位到個人寬帶用戶，而寬帶用戶顯然不是真正的入侵者。
路由器的後門為黑產對網站攻擊打開方便之門，甚至有些廠商會主動把這部分後門當作資源出售。一些技術手段比較高的黑產也會主動去攻擊這一類路由節點，獲取到權限後把它當作跳板來攻擊其他網站。
對於這部分攻擊，豈安科技的 WARDEN 業務風險監控系統可以很好的檢測到，並及時響應。但是，更多的網站是完全暴露在攻擊之下，而且也無法追蹤到攻擊來源。
我們該怎麼面對
已經購買了這樣的路由器，該怎麼辦呢？
如果你懂一點技術，最好的方式是刷固件，用安全純淨的固件替換廠商留有後門的固件。目前，斐訊K1 是可以刷固件的，斐訊K2 被限制刷固件。
如果你不幸購買了斐訊K2 ，建議在鈴鐺卡提現之後，把路由器掛到二手交易網站上賣了，然後重新買一個。實際上，標價159的斐訊K1，同等配置其實只要四五十元。
如果重新購買的話，千萬不要再買到有後門的路由了。目前已知的，愛快路由也有類似問題，也歡迎大家提供更多線索。