警钟： 一个美国电子工程或计算机工程或网络工程（总之不是纯软件的）大学生手把手破解TP-LINK 路由器等中国网络设备

[jenkins]

如果是一个不知名的企业或深圳家庭小作坊出来的产品被这么多人很多还谈不上专业的攻破很正常。tp-link 算是头部企业大厂了。出口算是巨头了吧。这里的正规店里它在消费级别的市占率应该是第一了。这么一个头部企业被业余玩家这样戏虐不应该。

其实还是钱闹得，有钱利润高当然可以做出好产品，安全性好，性能好，对于任何所谓大厂都一样。但是tp-link定位就是家用级别的产品，用户往往都是把价格放在第一位的，安全则是其次。想买好的，就买企业级产品，但是不是所有人都能承受得起。还有，被美国ban，真的和安不安全没半毛钱关系，那只是个借口而已。还有tp-link被hack，和它市占率高，网上各种资料齐全也有关系。市占率低的，没什么人关注，自然网上相关资料也少。但是就不代表所谓大厂的产品就没有后门。最后，举一个经典的例子，你可以搜下kia的车的哪个安全事件，普通人凭借一个USB线，就能把车偷了。最后导致街上一大堆的teenage，到处偷kia的车。但是加拿大就没有这个问题，原因是美国和加拿大对车的安全系统要求不同，美国更松一些，所以导致了这个问题，但是事实上，也没看到美国把kia的车ban了。下面是链接，仅供参考。

How Thieves Are Stealing Hyundais and Kias With Just a USB Cable

Thieves are modernizing the hotwiring process thanks to a key theft deterrent being left out of some Hyundai and Kia models.

www.thedrive.com

 

[dreamland]

其实还是钱闹得，有钱利润高当然可以做出好产品，安全性好，性能好，对于任何所谓大厂都一样。但是tp-link定位就是家用级别的产品，用户往往都是把价格放在第一位的，安全则是其次。想买好的，就买企业级产品，但是不是所有人都能承受得起。还有，被美国ban，真的和安不安全没半毛钱关系，那只是个借口而已。还有tp-link被hack，和它市占率高，网上各种资料齐全也有关系。市占率低的，没什么人关注，自然网上相关资料也少。但是就不代表所谓大厂的产品就没有后门。最后，举一个经典的例子，你可以搜下kia的车的哪个安全事件，普通人凭借一个USB线，就能把车偷了。最后导致街上一大堆的teenage，到处偷kia的车。但是加拿大就没有这个问题，原因是美国和加拿大对车的安全系统要求不同，美国更松一些，所以导致了这个问题，但是事实上，也没看到美国把kia的车ban了。下面是链接，仅供参考。

How Thieves Are Stealing Hyundais and Kias With Just a USB Cable

Thieves are modernizing the hotwiring process thanks to a key theft deterrent being left out of some Hyundai and Kia models.

www.thedrive.com

我不觉着主要是钱的问题。 前面说了Tplink 是个有巨大销量的品牌了。 在美加的主流零售大店都有它的很多产品。我还刚看了一下，主流大品牌，不说华为（政治因素）。5大品牌Tplink大陆，dlink(台湾），linksys （美国加台湾）, netgear （美国品牌），asus （台湾)。 Tplink 算是消费类网络产品唯一一个大陆资方控股的公司。在网络类有多产品完全是高价类别。 精心一点，完全不会出现视频中的初级漏洞，比如很多基本端口完全开放，低加密的初始密码等等。每台机器多加1-2块，基本可以雇佣合适的人堵住初级漏洞。完全没有必要去和temu 和aliexpress 上的无品牌作坊产品拼价格。完全可以和这5家️相对高的Asus争中端市场。

这事件对所有大陆资方和品牌的网络和终端产品还有家用防盗监控等等打击很大，是个信心问题了。

 

[老仓鼠]

怎么说呢，你把设备拿到手了，你把上面的存储芯片都弄下来了，你黑掉它有什么意义呢？
要不把设备的主人一抓，拷问密码不是简单得多？

 

[dreamland]

怎么说呢，你把设备拿到手了，你把上面的存储芯片都弄下来了，你黑掉它有什么意义呢？
要不把设备的主人一抓，拷问密码不是简单得多？

你可能没仔细看完。

博主通过解刨一个他新买的Tplink 路由器，破解了一大串型号。并可以远端控制线上的同种或类似Tplink 路由器

 

[dreamland]

西方国家吧，对于信息和网络安全的系统化程度是远超中国的。看看它有多少种安全认证。有各种级别的，各级别之间有严格的定义。很多在界限之内的都有对应的合法组织交流技术。还有正规公司或个体户专门做网络安全和攻击，漏洞生意。很多正经公司都会请人做攻击测试。有很大的就业群体合法做攻击测试。

 

[笃悠悠]

从去年年初到现在，整体纯软件比如cs 的coop 和就业一路下滑。下降比例很大

相对而言软硬结合的专业最好，SE，CE，EE，机电工程

其他的工程类也在相对回升

我知道一个现在正在读滑铁卢CE的学生，到目前已作的coop，没有一个和硬件 沾边的。学机电工程的和制造业相关较大，美加还有多少制造业。

 

[红红枫叶]

从去年年初到现在，整体纯软件比如cs 的coop 和就业一路下滑。下降比例很大

相对而言软硬结合的专业最好，SE，CE，EE，机电工程

其他的工程类也在相对回升

很中肯，这个是残酷的现实