टीपी-लिंक वायरलेस राउटर की कमजोरता

बहुत पहले नहीं, मैं TP-LINK TL-WR340GD वायरलेस राउटर का गर्व मालिक बन गया। ऑपरेशन के दो महीने के लिए, राउटर ने खुद को केवल सबसे अच्छी तरफ से दिखाया, बार-बार इसकी कम कीमत को सही ठहराया।
लेकिन मैंने "फोर्स में तेज उतार-चढ़ाव" महसूस किया और इस राउटर को एक भेद्यता के लिए जांचने का फैसला किया। मेरी वृत्ति ने मुझे निराश नहीं किया। Spoiler: हमेशा डिफ़ॉल्ट राउटर सेटिंग्स बदलें!

रूटर व्यवस्थापक पैनल GET अनुरोधों द्वारा नियंत्रित किया जाता है। और इसका मतलब यह है कि उदाहरण के लिए, लिंक http://admin:admin@192.168.1.1/userRpm/SysRebootRpm.htm?Reboot=Reboot टैग की src विशेषता में http://admin:admin@192.168.1.1/userRpm/SysRebootRpm.htm?Reboot=Reboot , हम उस व्यक्ति के राउटर को फिर से लोड करेंगे, जिसने शुरुआती सेटिंग्स को नहीं बदला है? खैर, इस कारण सहित, मैं समाप्त "चित्र" का प्रदर्शन शुरू नहीं करूंगा। इसी तरह, सभी नियंत्रणों के अलावा, संभवतः, चमकती।
इससे क्या हो सकता है? राउटर का पूर्ण नियंत्रण करने के लिए! इसके अलावा, सरल क्रियाओं के साथ, आप राउटर का रिमोट कंट्रोल खोल सकते हैं और पीड़ित के आईपी पते को अपने सर्वर पर सूचित कर सकते हैं। Vkontakte सर्वर के लिए मार्ग बदलें और फ़िशिंग का उपयोग करें, जो पता लगाने के लिए समस्याग्रस्त होगा, पीड़ित को ट्रोजन स्थापित करने के लिए मजबूर करता है। और सभी इस तथ्य से कि कोई व्यक्ति डिफ़ॉल्ट सेटिंग्स बदलने के लिए बहुत आलसी था ...
पुनश्च: यदि आप किसी अन्य कंपनी के राउटर का उपयोग करते हैं, तो कृपया इसे समान भेद्यता के लिए जांचें। मुझे यह और अन्य उपयोगी जानकारी टिप्पणियों में देखकर खुशी होगी।