作者: minibanana 時間: 2020-10-4 19:11 標題: 有無人router無故壞機？
本帖最後由 minibanana 於 2020-10-14 16:48 編輯
有無人知最近發生咩事？政治黑客攻擊？上星期忽然收到最少有1x隻不同牌子型號router中招
特徵：
router燈不正常或全off
router wifi功能無效，但內聯網有機會還可以工作
現時已知牌子包括：
tenda
tplink
asus
都有中招，共通點都係broadcom cpu
希望大家做個統計，thanks
2020/10/14更新:
1. 2020/10/03開始集體壞Router, 但係10/10後好似停止現象
2. 大多數壞都係tenda, ac9無燈著, ac18得wan同5g燈著(如圖), 統一死狀
[attach]2224571[/attach]
作者: kkchuang 時間: 2020-10-4 21:57
我用asus merlin無問題
作者: williyidog 時間: 2020-10-4 22:58
我岩岩就係壞左,tenda
作者: shukuist 時間: 2020-10-4 23:20
我細佬隻Asus AC86U, 個wifi 一個星期前開始死死下
作者: tunster 時間: 2020-10-4 23:37
話說我部 D-Link DIR842 都係上星期倒不停死機, 最近俾我換佐
作者: smt311 時間: 2020-10-5 00:07
回覆 1# minibanana
用緊ac86u, 用左兩年左右，間唔中會WiFi 空轉
但好似無解方法，只係熄WiFi再開
作者: 大食懶豬仔飽 時間: 2020-10-5 00:29
23/9 死咗隻 Asus N56U
作者: alan216hk 時間: 2020-10-5 08:25
兩部TPlink, 暫時都冇事
via HKEPC IR Pro 3.6.1 - Android(3.3.1)
作者: minibanana 時間: 2020-10-5 10:33
我岩岩就係壞左,tenda
williyidog 發表於 2020-10-4 22:58
同一日星期日壞6部tenda, 其他上星期二分散咁壞
google server 上星期五都異常地慢左半日...
作者: 士碌架 時間: 2020-10-5 11:06
tenda ac 18 無事
一齊壞是 網絡攻擊 ??
作者: Miipp 時間: 2020-10-5 11:08
鄰居部 ac68u 港行原裝 firmware，早 ~2 個月 wifi down 過一次
wifi led 燈熄，lan 無事。reset 解決。
作者: wilson99hk 時間: 2020-10-5 12:23
我部 Asus Ac66U 用左 4-5 年, 8月壞左上唔到網, 唔知關唔關事 ?!
之後換左 AX56U 用到而家, 好穩定, 冇事 !
作者: lcc6088 時間: 2020-10-5 14:05
我隻R7000P突然壞左WIFI單邊，得返WIFI 5G....
作者: minibanana 時間: 2020-10-5 14:07
tenda ac 18 無事
一齊壞是 網絡攻擊 ??
士碌架 發表於 2020-10-5 11:06
今日剛己新增6部router出事，4部tenda壞，其中2部係ac18, 你自己小心，集體中招，如果唔係攻擊點都講唔通
我極度懷疑係arm架構問題，清一式壞arm系列router...
作者: 士碌架 時間: 2020-10-5 14:30
今日剛己新增6部router出事，4部tenda壞，其中2部係ac18, 你自己小心，集體中招，如果唔係攻擊點都 ...
minibanana 發表於 2020-10-5 14:07
要怎防 ??? 是否reset後 沒事 ???
師兄 工作環況是 ??? 經常會接觸 大量router ??
作者: freefdhk 時間: 2020-10-5 14:36
好似前排見有篇野話好多設備有漏洞可以遠程被推送假FW自動Patch Flash rom.
作者: normalyan 時間: 2020-10-5 15:00
有呀, 越舊嘅firmware就越多人掃port/hack等等, 所以要常upgrade FW就冇問題啦
作者: minibanana 時間: 2020-10-5 16:22
要怎防 ??? 是否reset後 沒事 ???
師兄 工作環況是 ??? 經常會接觸 大量router ?? ...
士碌架 發表於 2020-10-5 14:30
邊有得防，好似肺炎咁，上星期六至今3日，我手頭接到既已累積超過30單，有6成係tenda, 但共通點都係arm cpu. 可能arm market大，d人專搞佢，好似windows咁，而且行arm果d程式複雜，bug自然多
作者: minibanana 時間: 2020-10-5 16:26
有呀, 越舊嘅firmware就越多人掃port/hack等等, 所以要常upgrade FW就冇問題啦 ...
normalyan 發表於 2020-10-5 15:00
好多時新firmware仲多bug要降級
特別係公司，唔會隨便升級
作者: smoke_cheese 時間: 2020-10-5 16:43
咁壞咗果啲有冇睇過 Firmware / 設定係咪畀人改咗
作者: minibanana 時間: 2020-10-5 16:48
咁壞咗果啲有冇睇過 Firmware / 設定係咪畀人改咗
smoke_cheese 發表於 2020-10-5 16:43
router直頭唔著燈，reset無反應，當然入唔到去睇，去信問d廠，仲未知開始爆災情，相信陸續有黎添
好彩既係，暫時只有arm中招，果d行mips既商業router應該無事，果d低階非arm router都仲未有事
作者: 士碌架 時間: 2020-10-5 17:13
router直頭唔著燈，reset無反應，當然入唔到去睇，去信問d廠，仲未知開始爆災情，相信陸續有黎添
...
minibanana 發表於 2020-10-5 16:48
咁大件事 ezone 都應好快會出貼
無得防 reset無用 只好自求多福
作者: it3388 時間: 2020-10-5 19:53
asus RT86U merlin入唔到去睇, 要reset和重設
作者: 學師仔 時間: 2020-10-5 21:12
咁fatal??,好彩ac88u同ac86u都冇事.
作者: letitgo 時間: 2020-10-5 21:37
我隻NETGEAR MESH 都出哂事, 完全死左
作者: it3388 時間: 2020-10-5 22:32
Lastly, my asus rt-ac86U needed to down grade from 384.19 to 384.18
作者: minibanana 時間: 2020-10-6 12:50
我隻NETGEAR MESH 都出哂事, 完全死左
letitgo 發表於 2020-10-5 21:37
有無用手機APP控制router?
發覺除左共通點係arm之外, 仲有係有用手機app, 唔排除由手機app入侵
所以目前建議有用開app既人為左避免入侵, 盡量off router對外功能
作者: 學師仔 時間: 2020-10-6 16:31
有無用手機APP控制router?
發覺除左共通點係arm之外, 仲有係有用手機app, 唔排除由手機app入侵
所以目前 ...
minibanana 發表於 2020-10-6 12:50 PM
我就係之前一個月見到隻ac86u node會自動update firmware 我先freaked out and switched it to merlin.
真係唔知佢點會咁。And so I deactivated remote access by that moment either..
作者: dipsy 時間: 2020-10-6 16:46
我部 AC86U 上星期開始所有燈唔著 (但reboot 時會著, boot 完熄返晒, 用merlin)
5G wifi 好似冇以前咁穩定, 要密D reboot
作者: KinChungE 時間: 2020-10-6 18:00
公司兩部Asus AC68u, 屋企一部Netgear R8500都冇事
不過以上純做AP, 冇做Router
作者: normalyan 時間: 2020-10-6 20:02
好多時新firmware仲多bug要降級
特別係公司，唔會隨便升級
minibanana 發表於 2020-10-5 16:26
咁唔使擔心, 3rd open source FW有stable板 同埋beta版嘅, stable版好多萬人試過冇問題先至會擺上去的。
作者: minibanana 時間: 2020-10-7 12:11
本帖最後由 minibanana 於 2020-10-7 12:48 編輯
咁唔使擔心, 3rd open source FW有stable板 同埋beta版嘅, stable版好多萬人試過冇問題先至會擺上去的。 ...
normalyan 發表於 2020-10-6 20:02
用得免費第三方，預左後門所有控制權係官方手上，某程度上第三方唔郁你就安全，否則...
如果係完全open source的話，會更加唔安全，全世界人都知後門，問題係有無價值郁你，所以大公司一定唔會用免費第三方，有起事上黎追究邊個？都無比錢
第三方營運手法係，用免費吸引左一定量客戶後，就會轉賣公司，後門就會被新公司接管，條舊橋用極都係騙到人，所以用第三方都某程度要有心理準備，唔係完美
作者: raywan 時間: 2020-10-8 01:03
用得免費第三方，預左後門所有控制權係官方手上，某程度上第三方唔郁你就安全，否則...
如果係完全o ...
minibanana 發表於 2020-10-7 12:11
用左差不多有14年ddwrt,由wrt54g開始玩到現在,你所講open source有後門我就唔同意,個個deveopler都會睇code,一有事/有人發現問題就會好快有人report bug,所以fix得好快,只要夠多人用同多deveopler,我覺得ddwrt出fix 仲快過原廠,有好多時fix太快都唔係好事,所以forum會好多人問stable ver,我以前都係玩開alpha/beta ver,但係core network都係用stable/beta build會好O的,反正又唔係有新野/performance update
所以一直支持open source software同3rd party firmware多年
作者: volospin 時間: 2020-10-8 08:15
basically this post does not have any supporting for what it said.
and do not understand the reason behind data collection.
we only hear stock firmware have bugs / issues / backdoors and rarely hear DDWRT / OpenWRT / Tomato / Padavan / etc... have issues.
作者: 學師仔 時間: 2020-10-8 13:52
basically this post does not have any supporting for what it said.
and do not understand the reason ...
volospin 發表於 2020-10-8 08:15 AM
I believe so either,I swear those users must gonna yell out at DEV if open source code done any stupid(I flashed some memories about tomato long long ago about collecting stats and people yelled at DEV right away
).And about Merlin,100% confidence on him as he's sticking tight with Asus.
作者: dipsy 時間: 2020-10-8 14:21
我部 AC86U 上星期開始所有燈唔著 (但reboot 時會著, boot 完熄返晒, 用merlin)
5G wifi 好似冇以前咁穩定, ...
dipsy 發表於 2020-10-6 16:46
我update 到 Asus-merlin 384.19 d燈正常返
作者: cyjoe_2000 時間: 2020-10-8 14:28
華碩router要加風扇減熱的!
利申: ac86u, 未加風扇2日halt一次, 加風扇後半年未halt一次!
作者: mouseman 時間: 2020-10-8 15:07
My AC86U will lose all my Firewall rules when reboot.
作者: minibanana 時間: 2020-10-9 17:03
本帖最後由 minibanana 於 2020-10-9 17:05 編輯
basically this post does not have any supporting for what it said.
and do not understand the reason ...
volospin 發表於 2020-10-8 08:15
你要證明, 等代理覆左先知發生咩事, 到時會更新, 稍後都會cap圖公佈病徵
總之上星期6同日發生router攻擊事件, 做統計係想知黑客透過咩手法攻擊, 如果唔做統計, 唔搵出可能性原因去防範, 下一個中招隨時係任何人
星期日至3都有新增個案, 琴日先開始回落, 好在今日0個案
作者: normalyan 時間: 2020-10-9 18:40
回復 32 #minibanana
咪係囉, 好似樓上師兄咁講, 用咗咁多年.
成日update點會有事 , 反而你的舊router原廠冇得update, 畀人hack到爆啦
舊router 原廠嗰啲firmware咩冇得update, 唔通抌咗佢咩...
作者: 65c02 時間: 2020-10-9 19:24
突然冇左Wifi算唔算symptom 一種？
星期日晚試左3次
via HKEPC IR Pro 3.5.1 - iOS(2.4.1)
作者: 綠袖子 時間: 2020-10-10 07:58
我都發現，早一兩個星期起隻AC68U係咁撈空氣
作者: NeTZoO 時間: 2020-10-10 18:38
本帖最後由 NeTZoO 於 2020-10-10 18:39 編輯
無病既人病之前通常無病
電子野未壞之前應該無壞
公司，屋企，朋友都ASUS ac68u 無一個有事
linkdys mesh 都有101,mx4050,mx5300 都有朋友用都無問題
作者: volospin 時間: 2020-10-11 09:27
你要證明, 等代理覆左先知發生咩事, 到時會更新, 稍後都會cap圖公佈病徵
總之上星期6同日發生router攻擊 ...
minibanana 發表於 2020-10-9 17:03
honestly I just do not believe or choose not to believe, no matter with supporting or not.
It can only be CPU issue (like Intel J3355 or J3455)
作者: kamcm 時間: 2020-10-11 10:46
公司兩部Asus AC68u, 屋企一部Netgear R8500都冇事
不過以上純做AP, 冇做Router
KinChungE 發表於 2020-10-6 18:00
純做AP.. 姐係上級你仲有router...所以緊係冇事啦..
不過Router 好多用類似BusyBox 之類的 distribution...
入面跟住Bundle 住一大堆,不同版本的 第三方Packages.. 一用多年同一版本...
果D Package 一旦有漏洞被人發現....就會出災情了....
.作者: blackkh 時間: 2020-10-11 11:11
純做AP.. 姐係上級你仲有router...所以緊係冇事啦..
不過Router 好多用類似BusyBox 之類的 distribut ...
kamcm 發表於 2020-10-11 10:46
68u我用緊另外我有5,6個朋友用緊都沒事
個個都是主router作者: ahuo 時間: 2020-10-11 14:32
86u上個月試過幾次wifi無法連接，全部斷線，2.4G5G全部search唔到個wifi。但router顯示wifi on的
唔使reboot，熄router的wifi再開就正常返。但幾日後又再黎
作者: blackkh 時間: 2020-10-11 15:13
86u上個月試過幾次wifi無法連接，全部斷線，2.4G5G全部search唔到個wifi。但router顯示wifi on的
唔使reboo ...
ahuo 發表於 2020-10-11 14:32
看一看wifi頻道是否設定成auto，如果是就唔奇
via HKEPC Reader for Android
作者: kckh 時間: 2020-10-11 15:52
講起又覺得近排隻ac68u wifi load空氣情況密咗, 打機有時要重新連接, 特別係2.4G
P.S 原裝 3.0.0.4.385.20633
作者: t1174-3 時間: 2020-10-11 16:52
68U 好多代吧。至開頭我第一台反而現在還在跑，但後來買自己同朋友的 68U 都反而慢慢死了。第一快死是個 power 制，但用膠紙貼住就 OK, 第二是死 WIFI....
作者: KinChungE 時間: 2020-10-11 17:13
純做AP.. 姐係上級你仲有router...所以緊係冇事啦..
不過Router 好多用類似BusyBox 之類的 distribut ...
kamcm 發表於 2020-10-11 10:46
話口未完, 尋日部R8500 AP就hang左
wi-fi connect唔入
admin page部份頁load唔到, 包括reboot果頁, 轉極出唔到
結果都係熄電掣再開
作者: lris2009 時間: 2020-10-11 17:44
一年茶一次散熱膏,我個部6年都沒咩事
作者: minibanana 時間: 2020-10-14 16:50
2020/10/14更新:
1. 2020/10/03開始集體壞Router, 但係10/10後好似停止現象
2. 大多數壞都係tenda, ac9無燈著, ac18得wan同5g燈著(如圖), 統一死狀
[attach]2224572[/attach]
作者: Once 時間: 2020-10-14 16:51
本帖最後由 Once 於 2020-10-14 16:53 編輯
我今日部linksys 1900ac 都無啦啦hand 機
作者: minibanana 時間: 2020-10-14 16:57
我今日部linksys ac1900 都無啦啦hand 機
Once 發表於 2020-10-14 16:51
依家d arm router, 基本上都要set每星期甚至每日重啟
行mips就會無咁易hang
hang機重啟都還好, 呢個post係指隻d router好似被人hack寫花左個flash
作者: midnight 時間: 2020-10-15 12:36
有咩router唔喺用arm?
via HKEPC IR Pro 3.6.1 - Android(3.3.1)
作者: KinChungE 時間: 2020-10-15 12:40
有咩router唔喺用arm?
via HKEPC IR Pro 3.6.1 - Android(3.3.1)
midnight 發表於 2020-10-15 12:36
Asus RT-N12
Broadcom MIPS, 唔係ARM
作者: midnight 時間: 2020-10-15 14:31
Asus RT-N12
Broadcom MIPS, 唔係ARM
KinChungE 發表於 2020-10-15 12:40
黠知自己隻router係咩CPU？
作者: Miipp 時間: 2020-10-15 14:42
WAN 失效計唔計？
即係無左對外連線
作者: KinChungE 時間: 2020-10-15 16:46
黠知自己隻router係咩CPU？
midnight 發表於 2020-10-15 14:31
google搵下自己部router用咩model CPU
作者: midnight 時間: 2020-10-15 17:42
google搵下自己部router用咩model CPU
KinChungE 發表於 2020-10-15 16:46
入去router setting 畫面搵到CPU係atheros ar7240 即係arm 定 mips？
作者: KinChungE 時間: 2020-10-15 22:31
入去router setting 畫面搵到CPU係atheros ar7240 即係arm 定 mips？
midnight 發表於 2020-10-15 17:42
https://zrouter.org/projects/zrouter/wiki/AR7240
MIPS
作者: ssindy 時間: 2020-10-16 01:24
提示: 作者被禁止或刪除 內容自動屏蔽
作者: super_hkg 時間: 2020-10-16 13:22
華碩我上年買過AC58U (Quadcomm IPQ4018) 俾親戚用，三個月就壞左，係有時有wifi 有時冇wifi 睇syslog 見到flash 有badblocks (ssh 入去，再開dmesg ，見到Checking badblocks 既下一行出左Error)
去代理換過隻自己玩，覺得隻router 係開機頭果一個鐘唔係好熱，去到兩三個鐘不明原因熱，Flash 左openwrt 就冇熱的問題
華碩router 用家如果見有奇怪問題，可以睇下係咪死flash，照計除非有大量write ，NAND Flash 都係好難死的，有可能同華碩個firmware 有關
作者: t19922006 時間: 2020-10-16 14:53
回覆 63# ssindy
你講緊科技定IT(Programming / Big Data / AI) ?
香港啲發明同科學家真係慘, 拎過咁多國際大獎都俾人話layman
香港無IT就真
作者: ssindy 時間: 2020-10-16 17:45
提示: 作者被禁止或刪除 內容自動屏蔽
作者: kwliu 時間: 2020-10-17 00:19
本帖最後由 kwliu 於 2020-10-17 00:20 編輯
兩個星多前比雷劈死兩隻Router, Asus死所有port, TPlink死某啲port同半傻，有部PC死on board NIC。
作者: 剋星 時間: 2020-10-17 19:45
回覆 minibanana
用緊ac86u, 用左兩年左右，間唔中會WiFi 空轉
但好似無解方法，只係熄WiFi再開 ...
smt311 發表於 2020-10-5 00:07
係咪過熱
作者: momo4321 時間: 2020-10-19 19:10
最近死咗隻TP_LINK，死因不明，初時用唔到WIFI，最先係ipad用唔到，後來手機note9都唔，再連接話密碼錯誤，睇完，冇錯，改完密碼一樣話唔啱，最後佢有行紅字話受到攻擊，叫立即更改密碼，但更完都用唔到，換！
作者: minibanana 時間: 2020-10-20 15:18
本帖最後由 minibanana 於 2020-10-20 15:23 編輯
有咩router唔喺用arm?
via HKEPC IR Pro 3.6.1 - Android(3.3.1)
midnight 發表於 2020-10-15 12:36
大多數商用唔係x86就係MIPS
x86多野玩, 但要讀過書, 唔係入門人士岩玩
MIPS勝在佔資源少, 穩定, 安全, 但得stock rom功能
係普通家用想玩多野, 又user-friendly先興ARM, 但同時亦係最多後門
依家有ARM router都知安全問題, 已經加入獨家防火牆app, 仲定期背景更新內建防火牆
TPLINK隻AX50行INTEL CPU係MIPS
華為隻AX3pro都係MIPS
作者: cash2004 時間: 2020-10-20 21:48
我TENDA AC1200 瓜左
作者: minibanana 時間: 2020-10-21 16:50
我TENDA AC1200 瓜左
cash2004 發表於 2020-10-20 21:48
tenda ac9? 係米乜燈都唔著？統一死症，香港代理有3年保
不過可以趁機換wifi6