有关于联发科MTK/MediaTek方案部分路由裸连的漏洞

windows9650

早年玩过硬破无线网卡的都知道，联发科方案但凡被硬破都会显示成“HT_AP0”之类奇怪的名字，而且加密功能可能丢失，也就是说显示成无加密网络的状态，只有通过复位整个路由才能重新获得控制权访问WEB设置页面

很巧的是，我在磊科(NETCORE) NX1-T 电信版上初始化路由后发现会随机出现“HT_AP0”到“HT_AP8”之类很诡异的SSID，而且在设置完路由后不管是软重启还是硬重启都会重新出现这个没有加密的SSID

因此个人判断为路由启动时会强制初始化硬件导致出现奇怪的SSID，而且该SSID命名方式跟OpenWRT源码中对应的MTK基带显示的临时SSID相同，目前已经确定这种SSID可以被链接，但是完整启动到路由系统之前无法通过该SSID访问本地LAN，而且启动到完整系统后该无锁SSID自动消失，使用同款方案的可以不用担心安全性问题