路由器有后门嘛?

[pood222]

换了一个中兴的路由器 BE5100 ，经常上来看 V2EX ，好奇问问这个路由器有后门嘛，浏览过的网页和登录过的软件会不会记录在案？

[cvbnt]

浏览过的网页在运营商那里都有，除非你用跳板

[Neo]

有，上帝那里也有，所以别看太多了，对身体不好

[LandCruiser]

一般没有，但是光猫那里肯定是有的。担心这个直接买个小米 ax3000T 刷 openwrt

[565656]

不用路由器啊 运营商那里肯定有你访问的网址名字 内容有 https 可能看不到

[e23nome]

华硕的路由器有后门，厂商可以随时推送云控
https://arstechnica.com/information-technology/2023/05/asus-fixes-error-that-caused-mass-router-outage-worldwide-for-2-days/

[BN5MDKFM]

故意留的 bug 还是不小心留的后门你难区分清楚，很多“bug”也许是客观存在的，只是还没找到

[chqome]

没人知道到底有没有，有也不会公开告诉你

[busier]

后门一般以漏洞形式存在，不然被查到，信誉崩塌！

技术角度说 任何产品有后门

从立场角度说，国外的产品都是后门，尤其是漂亮国的，买国产的没错！

[delacey]

运营商流量都会分光单独做分析的，别操心那个路由器了

[busier]

如果要记录网站 那么就涉及存储记录

要么本地存储，这需要有本地存储器。

要么云端存储，那么就存在发送数据的可疑流量，由于是路由器，发送数据的物理通道还在你手里，容易抓包。

所以一般来说不会弄这种类型的后门，容易被发现

起码不会 24 小时存在，至少要设计成特定漏洞触发。

[phrack]

不会故意设计后门，就那点钱还给你设计后门，有的会有远程控制功能啥的，有钱做这些的都会拿出来宣传什么云管理，能卖贵点

普通人也不是国安局什么 CIA 的目标，他们针对目标要种马都是每个目标定制的，你一个月几千块万把块的普通人，花几百万给你种个后门，图什么呢

真要全社会监控，也没必要在终端监控，运营商核心路由器那里弄好多了

[54xavier]

我倾向于不会记录，如果全记录，我不敢想要多大的硬盘才能存的下来

[FabricPath]

光猫一定会有，特别是型号带 C 的（不带 C 的基本绝迹），可以允许自定义下发插件（其实就是 containerd 起了个容器）。至于能做什么，不加密的东西都可以收集，比如
1. 可能有 DNS 解析记录
2. 访问网站的 SNI
之类之类，只是看想不想收集了

[Suzutan]

基本都有

[Lotii]

光猫有，那光猫改桥接自己用路由器拨号呢？

[Kenshiro]

@busier 从安全角度出发，绝对不要买国产，这个可是直接给别人冲业绩送温暖的

[GoGroton]

我上个月刚给家里买了一台 BE7200pro+,登入管理页面准备设置密码时，居然先弹出两个用户隐私协议，不同意无法使用，请问大家 ZTE 路由也都是这样吗，还是国产路由器都有新要求了？这还没有后门，不已经板上钉钉了吗？目前已经超过无理由退货时间了，不知道怎么处理了，求各位支招

[Kenshiro]

@GoGroton 正常的都有条款的，但默认是做基准资料收集，如果基准的里面写着强制上报终端信息等等之类那基本是明着抢了

[YDCHYD]

@phrack 你不想想为啥手机浏览器要自带黑名单？按照你说的直接运营商一键屏蔽不好吗，为什么要终端内置多此一举

[GoGroton]

@Kenshiro 感谢！最近几年都没买过新路由器，还不知道现在都有协议了。等有机会再仔细看一下。要不是你的回复，我都想出二手了 T-T

[huangxiao123]

包有的，最大的後門就是下發固件更新

題外話，很對多人喜歡用的 "iKu@i"，此前就在某次攻防演練被打了，隨意下發惡意固件

[droidmax61]

「顶级的后门都是以漏洞的形式存在的」