早期 ADSL Modem/Router 預設開啟 Web 管理介面（埠 80/81/8080），且廠商出廠預設帳號密碼（如 admin/admin、root/root、user/user）極少用戶更改。這造就了大規模自動化掃描、破解、盜用帳號進行 SP 代收費消費的產業鏈。本文從技術原理剖析此類工具運作機制，並給出完整防禦指南。嚴禁實際操作掃描/破解他人設備，僅供網管人員與用戶理解威脅模型以建立防禦。
工具核心運作流程
- IP 範圍蒐集： 內建全球 IP 資料庫，可依省/市查詢電信/網通 ADSL IP 段，或反查 IP 歸屬地。
- 多執行緒掃描： 預設 400 執行緒（可調），TCP 連線目標埠（80/81/8080），設定逾時值平衡速度與漏報率。
- 預設密碼字典攻擊： 內建常見廠商（華為、中興、TP-Link、D-Link、AirTies 等）出廠帳密對照表，自動嘗試登入 Web 管理介面。
- 自動化帳號提取： 登入成功後，解析管理頁面 HTML/JS，定位 PPPoE 撥號帳號/密碼欄位（常以
input type="password" 或 JS 變數儲存），自動提取並存入本地資料庫。
- 結果管理： 自動標註地理位置、ISP、破解時間，支援匯出、查詢、續傳。
技術細節補充
- 晶片識別： 工具嘗試依據管理介面特徵（標題、路徑、JS 函式名）判斷路由器晶片/廠商，套用對應解析邏輯；失敗時需人工介入。
- SP 代收費濫用： 取得帳密後，攻擊者可登入電信 SP 代收費平台（如互聯星空），以受害者帳號購買遊戲點數、數位內容，費用計入受害者電話費帳單。
- 後續利用： 修改路由器 DNS 劫持流量、植入惡意腳本、納入殭屍網路、發動 DDoS 攻擊等。
風險影響評估
| 風險項目 | 影響層級 | 說明 |
|---|
| 帳號被盜用付費 | 高 | 直接經濟損失，帳單爭議處理繁瑣 |
| 隱私洩漏 | 高 | 上網紀錄、連線裝置、內網拓撲暴露 |
| 裝置被植入後門 | 極高 | 長期持久化控制，難以察覺清除 |
| 協助犯罪 | 極高 | 受害者 IP 被用於攻擊他人，可能承擔法律連帶責任 |
完整防禦指南（用戶端 + ISP 端）
用戶必做三步驟
- 立即修改管理介面密碼： 登入 192.168.1.1（或設備預設網址）→ 系統工具/管理設定 → 設定強密碼（≥12 字元、大小寫數字符號混合）。
- 關閉 WAN 端管理存取： 同介面尋找「遠端管理」、「WAN 存取控制」→ 停用或僅允許特定信任 IP 存取。
- 啟用 HTTPS 管理（若支援）： 強制加密傳輸，防止區域網路竊聽。
進階防禦
- 修改預設管理埠（80→8080/8888 等非標準埠）。
- 綁定管理介面僅允許特定 MAC 位址存取。
- 定期檢查系統日誌，異常登入立即告警。
- 裝置支援時啟用雙因子認證（2FA）。
- ISP 端：強制 CPE（用戶端設備）首次上線強制改密、關閉 TR-069 自動配管預設密碼、部署入侵偵測系統 (IDS) 封鎖大規模掃描流量。
法律與道德邊界
- 未經授權掃描、嘗試登入、取得他人帳密，均違反《刑法》第 359 條（非法存取電腦系統罪）、《個人資料保護法》等法規。
- 盜用帳號進行 SP 消費構成詐欺、竊盜罪。
- 安全研究者應遵循「負責任揭露」流程：向廠商/ISP 通報漏洞，協助修補，公開前協調緩衝期。
結語
ADSL 預設密碼問題雖屬經典弱點，但隨著 ISP 強制出廠隨機密碼、TR-069 遠端管理普及、IPv6 推廣減少公網暴露面，大規模自動化掃描已大幅衰退。然而，任何暴露於公網的管理介面、任何未修改的預設憑證、任何未加密的傳輸協議，永遠是攻擊者的切入點。 網管與用戶應建立「預設不安全、首次必改、定期審計」的資安肌肉記憶，將風險壓縮在可接受範圍內。
