電信推廣帶路由 ADSL Modem（如 ZyXEL Prestige 642），多數用 Telnet 管理。實測發現大量用戶未改默認口令，甚至存在無需密碼、直接獲得完整控制權的嚴重後門。

三大風險點

• 默認口令公開：廠商文檔/搜尋引擎即可獲取，ISP 未強制要求用戶修改。
• 敏感指令暴露：reset、disconnect、reboot、upgrade 等一鍵可讓設備「變磚」或劫持流量。
• 真實滲透記錄（掃描 23 端口）：

設備	登入方式	獲取權限	可見敏感信息
ZyXEL/Titanium	默認密碼（Google 可得）	管理員	配置、日誌、版本
Arescom ISIN 6131R	無需密碼，直接 Login Success	超級用戶	完整配置、PPPoE 帳號/密碼、PAT 映射、路由表、固件版本
某無品牌設備	無需密碼	Root Shell	ADSL/乙太網參數、PPPoE 認證信息、PAT 入站映射直指內網 192.168.1.1:23

後果：完全控制權 = 內網跳板 + 憑證竊取 + 設備破壞

攻擊者可修改配置導致設備失效、竊取寬帶帳號密碼、映射內網端口建立持久化訪問通道。

防範三板斧

1. 安裝主機防火牆，封鎖外部對 23/80/443 等管理端口訪問。
2. 修改默認管理密碼為高強度複雜口令，並定期輪換。
3. 禁用 Telnet，改用 SSH/HTTPS 管理（設備支持時）；或僅允許內網特定管理 IP 訪問。

Modem 是家庭/小企業網絡邊界第一道關，配置不當等於大門敞開。