路由器漏洞比想像中嚴重：全球上億台受影響

家用路由器保有量超億台、型號超千款。漏洞曝光後，廠商雖發布修補韌體，但**多數用戶從不更新、廠商無法推播、安全軟體難掃描路由器**，導致漏洞長期存活。以下盤點 6 大經典漏洞類型與實際影響。

1. 厄運餅乾漏洞

• 影響：20+ 廠商、≥1200 萬台 (含 TP-Link、D-Link)。
• 成因：Allegro RomPager 元件 12 年舊 Bug (CVE-2014-9222)，9 年前修補但下游廠商未更新。
• 後果：黑客可監控所有流量、植入惡意碼、竊取帳密/郵件/檔案/瀏覽紀錄。

2. UPnP 協定漏洞 (Rapid7 研究)

• 影響：1500+ 供應商、6900+ 款產品、4-5 千萬台設備 (Belkin、D-Link、Linksys、Netgear、Cisco 等)。
• 三種獨立漏洞：SSDP 處理缺陷、SOAP 服務暴露、IGD 實作錯誤。
• 後果：遠端竊取機密文件/密碼、控制印表機/網路攝影機、作為跳板攻擊內網。

3. NAT-PMP 協定設計缺陷

• 影響：>1200 萬台路由器。
• 違反 RFC 6886：NAT 閘道不應接受外網映射請求，但部分廠商未遵守。
• 後果：路由器淪為惡意反向代理、託管惡意網站、內網服務暴露。

4. TCP 32764 後門

• 發現者：Eloi Vanderbeken (法國工程師)。
• 影響：Linksys、Netgear、Cisco、Diamond 多款機種。
• 利用：未授權存取 32764 埠 → 取得 Root Shell → 完全控制裝置、重設管理密碼。

5. The Moon 蠕蟲感染 Linksys 固件漏洞

• 受影響：E4200/E3200/E3000/E2500/E2100L/E2000/E1550/E1500/E1200/E1000/E900 等。
• 行為：掃描內建 670 國內網段、感染後變 HTTP 伺服器散播蠕蟲代碼、形成僵屍網路。

6. 廠商專屬漏洞：TP-Link 無授權頁面、Asus AiCloud、小米任意命令執行

• TP-Link (CNVD-2013-20783)：start_art.html 無需認證 → 誘導下載惡意程式以 Root 執行 (影響 WDR4300/WR743ND/WR941N 等)。
• Asus AiCloud：雲端服務漏洞 → 遠端存取 USB 儲存/共享檔案、寫入檔案、建立 VPN 隧道、劫持流量。
• 小米路由器 0.4.68：弱管理密碼/已登入管理介面時 → 特定頁面觸發任意系統命令執行 → 完全控制。

🛡️ 家庭用戶自衛三大鐵律

1. 養成定期升級韌體習慣：每季檢查官網/App 更新，或用 360 路由器衛士/RouterSploit 掃描修補。韌體更新是唯一根治漏洞的方法。
2. 修改預設管理密碼 + 強 Wi-Fi 密碼：管理密碼 12 碼以上強密碼 ≠ Wi-Fi 密碼。Wi-Fi 用 WPA2/WPA3-AES、關閉 WPS/QSS (PIN 碼極易暴力破解)。
3. 關閉不需服務 + 定期掃描：關閉 UPnP、NAT-PMP、遠端管理、Telnet/SSH (非必要)、WPS。用 360 路由器衛士/RouterSploit/OpenVAS 定期掃描開放埠與已知漏洞。

進階防護 (Geek/企業)

• 刷 OpenWrt/OPNsense/pfSense 掌握完整控制權、快速修補。
• 網段隔離 (VLAN)：IoT/訪客/管理/核心分離。
• 零信任架構：WireGuard/Tailscale 取代傳統端口映射。
• SIEM/日誌分析：集中收集 Syslog/NetFlow，異常流量即時告警。