TP-Link登陸網(wǎng)址是什么?

TP-Link路由器的登陸網(wǎng)址是什么?不少新手用戶在第一次設(shè)置TP-Link路由器時(shí)，發(fā)現(xiàn)自己不知道TP-Link路由器的登陸網(wǎng)址，導(dǎo)致不能夠完成TP-Link的上網(wǎng)設(shè)置。下面本文詳細(xì)介紹TP-Link的登陸網(wǎng)址，以及獲取登陸網(wǎng)址的辦法。

(1)、舊版本的TP-Link路由器的登陸網(wǎng)址是：192.168.1.1

(2)、TP-Link迷你路由器的登陸網(wǎng)址是：192.168.1.253

(3)、新版本的TP-Link路由器的登陸網(wǎng)址是：tplogin.cn

獲取登陸網(wǎng)址的方法

請(qǐng)大家注意，不管是什么品牌的路由器，一般在路由器的底部有一個(gè)銘牌(標(biāo)簽)，上面會(huì)給出出廠時(shí)的默認(rèn)登陸網(wǎng)址，如下圖所示。所以，記住吧，以后不知道路由器的登陸網(wǎng)址時(shí)，查看一下路由器底部的銘牌就知道了。

TP-Link3G/Wi-Fi路由器將用戶的登錄信息泄露給惡意文本消息!

那么，為何該路由器能讀取短信(SMS)用某種方法發(fā)送的腳本呢?

知名網(wǎng)絡(luò)設(shè)備廠商普聯(lián)技術(shù)(TP-Link)的M53503G/Wi-Fi路由器存在讓信息安全專業(yè)人員寢食難安的那種明顯的安全漏洞。

借助文本消息，就能獲取該設(shè)備的管理員登錄信息，這似乎是為了方便開發(fā)人員而設(shè)計(jì)的一項(xiàng)功能，原本應(yīng)該被刪除，結(jié)果卻留了下來。

發(fā)現(xiàn)這個(gè)安全漏洞的是一家名為Securai的德國(guó)公司，它告訴Heise.de這個(gè)問題是跨站腳本(XSS)漏洞，如果短信(SMS)里面含有下列攻擊腳本：，就能夠觸發(fā)這個(gè)漏洞，詳見：

https://www.heise.de/newsticker/meldung/Sicherheitsforscher-IoT-Hersteller-machen-es-Bugjaegern-unnoetig-schwer-3678493.html。

該設(shè)備會(huì)回復(fù)這些信息：管理員的用戶名、管理員的密碼、服務(wù)集標(biāo)識(shí)符(SSID)以及登錄密碼。

Securai的詹?霍爾施(JanHörsch)在Heise.de中的文章中表示，他在分析這款路由器的固件時(shí)發(fā)現(xiàn)了這個(gè)安全漏洞。

這個(gè)安全漏洞已打上補(bǔ)丁的可能性極小，因?yàn)閾?jù)普聯(lián)技術(shù)針對(duì)M5350的最新固件下載頁(yè)面(http://www.tp-link.com.au/download/M5350.html#Firmware)顯示，最新的版本是1月份發(fā)布的M5350_V2_140115。

Heise特別指出，霍爾施還一直在分析研究其他常見的物聯(lián)網(wǎng)目標(biāo)，比如松下BM ET200視網(wǎng)膜掃描設(shè)備：如果有人向該設(shè)備發(fā)送精心編寫的java script代碼，就能攻破其Web界面的安全機(jī)制;再比如Startech調(diào)制解調(diào)器，它含有硬編碼的telnet密碼。

這些安全漏洞是在上周的卡巴斯基安全分析師峰會(huì)上透露的。