TP-Link路由器发现后门

安全研究员 Michal Sajdak 在深圳普联技术有限公司（TP-LINK）的路由器产品 TL-WDR4300 的固件中发现了后门漏洞，在通知普联无果后他公开了漏洞的概念验证攻击代码。受影响的型号包括 TL-WDR4300 和 TL-WR743ND 等，包含远程 root 漏洞的固件版本是去年底发布的最新版本 3.13.23 Build 122512(即 2012 年 12 月 25 日发布的版本)。Sajdak 于 2 月 12 日和 22 日两次向普联发起了详细介绍漏洞的邮件，都没有得到任何回应，于是在 3 月 12 日公开了漏洞。