“由于市面上存在安全隐患的无线路由器相当常见，黑客很可能破解你的家用路由器登录密码。甚至不用破解密码，直接使用黑客工具攻击你的网络，强制让你点击一个利用漏洞攻击路由器的链接，路由器DNS（域名解析服务器）就会被篡改。下面我们就进行路由器固件漏洞的实验。”贾仰理说。

实验准备：两台不同牌子的路由器（为了区分，我们称为黑色路由器、白色路由器）

“首先我们先测试黑色路由器，首先我们查看这款路由器的源代码。”齐凤龙说，“这款路由器存在明显漏洞，在源代码中，利用函数，我们可以通过解密工具可以得到路由器的账号和密码。”通过解析，齐凤龙发现这款路由器的用户名为123456，用户密码为12345678。    “这个用户已经将默认用户名和密码做了修改，但由于路由器本身存在漏洞，黑客轻而易举就可以得到修改后的用户名和密码。”贾仰理说。

利用破解的用户名和密码，齐凤龙成功登陆上了这款黑色路由器的设置网页。

在进行白色路由器实验时，我们发现该款路由器该漏洞并不存在，利用源代码，并不能得到用户名和密码等相关信息。

“路由器本身存在漏洞是出厂时候就已经发生吗？”针对记者的提问，贾仰理解释道，“路由器出厂时已经经过反复测试，可以说正规厂家生产的路由器，出厂时应该是安全的。但在用户使用过程中，会慢慢暴露出之前测试不出来的弊端，这个时候就会被黑客利用。”

“至于白色这款路由器，暂时还没发现漏洞。但不排除在使用过程中，黑客或者电脑爱好者会发现漏洞。路由器厂家会不定时在网上发布路由器升级版本或者漏洞修补补丁，用户为了保证上网安全，应该及时升级路由器版本，或者下载相应的补丁软件。”贾仰理说。