Wi-Fi已经普及了近十年，这些Wi-Fi漏洞也存在了十年。下面我们就来详细看看十年来悄悄坑了大家的路由器漏洞。
代码漏洞：无用功能，高风险。
提到WPS，你可能会想到一些办公软件，但你不知道的是，WPS也是路由器上快速连接功能的缩写。没用过？正常，现在大部分人都不会用WPS功能连接。就是这样一个很少有人用的功能，却存在一个巨大的风险：PIN码漏洞。
PIN是无线互联网设备用于快速连接的一段代码。这个代码只有8位数，由纯数字组成。通过匹配路由和网卡的PIN码完成WPS连接。
所以问题来了。PIN码的位数非常短。不需要高级黑客程序来破解PIN码。通过穷举法最多2个小时就可以得到一个路由器的PIN码。就算是文科女生，用一张市场价99元的网卡也能轻松破。
早在2012年就发现国内某路由器品牌存在PIN码漏洞，导致大量用户被黑。
三年后问题还会存在吗？答案是：80%以上的路由器是存在的。
Wi-Fi加密算法漏洞：十年前就能补救
你有没有试过用12345678或者123123123这样的密码，从邻居的网络里借来用的？好吧，如果你没借，也许别人借了你的。数字看似很长，但总有规律可循。你肯定不会用自己都记不住的密码。因此，偶数、生日、电话号码成为最常用的密码，你容易记住，黑客也容易破解。
解决这个问题很简单。只是让密码稍微复杂一点。最好通过添加数字和特殊字符来区分大小写。破解这个长密码的难度呈几何级数增长。当然，使用长密码的前提是路由器必须支持WPA/WPA2的强加密机制。
现实情况是，并不是所有的家用路由器都支持WPA/WPA2加密。更让人不解的是，虽然很多类型的路由器都支持，但是从来不提醒用户使用高强度加密。这就好比买了一把高级防盗锁放在衣柜里而不是门上，有效的保护就变成了花瓶。
这种让用户轻松保护隐私的WPA2加密机制诞生于哪一年？答案是：2004年。
路由后门漏洞：厂商不能说的秘密
如果说以上两个漏洞是产品设计的疏忽造成的，那么后门漏洞就是厂商的主动行为。大家都担心苹果手机有后门，却不知道路由器也有后门。
所谓的“后门”，其实就是厂商通过远程修改产品，在R&D、测试、生产的过程中，在产品中预留的一个小尾巴。这种做法确实在生产过程中带来了便利，降低了管理成本，但却在产品中永久留下了后门。
只要是通信设备，就必须有一个可识别的唯一代码(比如MAC地址)，这意味着无论用户在哪里接入互联网，都可以被找到，甚至被控制。当然，要实现远程控制并不容易。控制的前提是知道厂商的整套规则，这也是为什么iPhone虽然有后门，但是除了苹果没人能利用。
当然，把东西换到中国就是另一回事了。广东第一代制造企业人员流动频繁，难免有少数无良的掌握规则的技术人员离职后另辟蹊径。要知道，卖信息的利润可远高于工厂的工资。
我们来看看市面上有多少路由器有后门。答案是：90%。
Wi-Fi密码破解：远不止是被黑。
只是说了这么多漏洞，也许你会想：顶多就是网络密码被知道被黑了，没什么大不了的。好吧，那问个问题，你还记得你第一次设置路由器上网吗？或者问问帮你设置路由器的GG当时是怎么设置的。
没错，把路由器插上网线，把电脑连上Wi-Fi，输入“192.168.X.X”进入路由器的管理界面.嗯，你还记得什么吗？如果你可以通过连接Wi-Fi访问路由器的管理界面，那么任何人都可以通过连接Wi-Fi访问它。
还不紧张？现在就来科普一下。路由器和手机一样，都有软件系统。还有就是路由器的软件系统可以升级(传说中的刷机)！还有，黑客程序可以随着软件升级植入路由！
所以现实是被黑=路由器可能被别人控制=系统可能被别人改=可能被植入黑客程序。
还没有危机感？前两天搜央视315晚会，看看500多名现场观众连上被植入黑客程序的路由器后发生了什么。
忘记路由管理密码
稍微有路由器使用经验的人都会知道，Wi-Fi连接互联网和进入路由器管理界面之间没有防御，路由管理密码是存在的。当然，在现实中，大部分人根本无法设置这个密码，或者用了三年还在用厂家默认的出厂密码。别指望了。不是“客人”就是“管理员”，跟什么都没有一样。
朋友会用你的手机，所以你会给手机设置一个屏保密码。很好，你已经有了一定的信息安全意识，但是还不够！记住，朋友会用你的Wi-Fi，隔壁老王，也可能蹭你的Wi-Fi。现在，进入路由管理界面，设置管理密码。
以上是对WiFi路由器长期存在且常被忽视的漏洞的介绍。希望对你有帮助！
