雙重密碼機制：Wi-Fi 密碼 ≠ 管理密碼

路由器擁有 Wi-Fi 密碼與管理密碼兩組憑證。管理密碼掌控上網帳號、DNS、連網設備等核心設定。國外駭客曾攻擊十幾萬台路由器繪製「網際網路地圖」，曝光多品牌存在「弱密碼」漏洞（出廠預設 admin/root 等），甚至有後門無需密碼即可控制。

專家觀點不一：風險從劫持流量到全盤控制

• 東南大學龔儉教授：30% 弱密碼風險被誇大，主要風險在 Wi-Fi 訊號範圍內被修改密碼劫持流量，重置鍵可恢復。
• 網秦鄭輝：實際風險更嚴重，大量用戶不知情下 DNS 被竄改導向釣魚/掛馬站，或遭惡意廣告推送。

防護建議

1. 修改管理密碼為高強度複雜密碼
2. 關閉遠程管理功能
3. 定期更新固件
4. 啟用 WPA3 加密