라우터 관리자 계정을 쉽게 해킹 할 수있는 이유는 무엇입니까?

오래된 D-LINK DIR-600 무선 라우터의 설정이 엉망이었습니다. 다양한 목적으로 설정을 약간 조정했습니다. 최근에 IP 주소의 처음 몇 자리를 입력하려고 할 때 자동 완성은 몇 번 방문했기 때문에 나머지 IP 주소를 표시합니다. 나는 그것의 결말을 보지 않고 그냥 Enter 키를 누르십시오. 그래도 엔터를 누르면, 그 주소가 192.168.0.1/index.asp단지 아니었다 는 것을 깨달았 습니다 192.168.0.1. 두 번째 링크를 입력하면 비밀번호를 입력하라는 메시지가 나타납니다. 그러나 두 번째 링크를 클릭하면 암호를 묻지 않습니다. 라우터에 무료로 액세스 할 수 있으며 아무것도 해킹 할 필요가 없습니다!

Chrome에 캐시 된 사본이 있고 HTTPS가 아닌 모든 것을 캐시하기 때문입니까? Chrome은 암호화되지 않았다고 말하면서 Chrome이 사본을 잡는 것입니까? 그럴 경우에는 신경 쓰지 않지만 그렇지 않은 경우 라우터에 로그인 할 수 있으면 (암호를 말하지 마십시오) 전체 네트워크를 인수 할 수 있는 엄청난 보안 취약점이 있습니다. 예, 라우터의 버튼을 사용하여 간단한 공장 초기화로 해결할 수는 있지만 특히 이웃이 당신을 싫어하는 경우에는 너무 늦을 수 있습니다 . :피

내가 라우터에 가까이 접근 한 모든 사람들은 암호에주의를 기울이고 포트 포워딩이 무엇인지조차 모르지만 사람들은 라우터를 많이 해킹합니다.

브라우저에 방화벽의 작은 웹 서버에서 사용하는 토큰을 기록하는 쿠키가있을 수 있으며 브라우저에서 쿼리하여 재사용하고 있습니다.

브라우저에서 "비공개 데이터"를 모두 지우면 정상적으로 메시지가 표시됩니다.