國家信息安全漏洞共享平台（CNVD）通報：TP-Link多款熱銷路由器（TL-WDR4300、TL-WR743ND v1.2/v2.0、TL-WR941N）存在無需授權的隱藏功能頁面，如同敞開的「後門」，黑客可輕松進入控制設備。其中號稱「穿牆王」的TL-WR941N單月銷量超千套，影響面極廣。

兩大攻擊場景與危害等級

奇虎360專家安楊解析：

• 低危·惡作劇型：誘導用戶點擊惡意鏈接，觸發路由器死機、斷網，重啟即可恢復；
• 高危·全控型：黑客在信號覆蓋範圍內破解Wi-Fi密碼（相對容易）蹭網成功後，完全控制路由器，可監控所有經由設備的流量：竊取QQ/銀行賬號密碼、植入木馬、記錄聊天記錄與瀏覽軌跡。此前已有公共Wi-Fi劫持案例導致用戶資金被盜數萬元。

廠商響應與用戶自救

TP-Link官方稱研發部門正在調查，尚無大規模異常上報結論，但官網已針對TL-WR941N、TL-WR743N、TL-WDR4310/4320發布升級補丁，描述均含「解決路由器隱藏URL可能產生的安全問題」。

用戶立即行動清單：

1. 登錄TP-Link官網下載對應型號固件升級；
2. 修改默認管理員帳號密碼，啟用WPA2/WPA3加密，設置高強度Wi-Fi密碼；
3. 關閉遠程管理、UPnP、WPS等高風險功能；
4. 定期檢查設備列表，發現未知設備立即踢出並更改密鑰；
5. 敏感操作（網銀、郵箱）避免使用公共/不可信Wi-Fi，必要時開啟VPN。

路由器是家庭數字大門，守住「第一道關」，才能睡個安穩覺。