电视他想怎么改就怎么改，路由器里却有一个连接，他怎么都关不掉。 这是 0xCodila 的故事。他自称做 AI 研究和软件开发，10 月 12 日那篇逆向工… · @xiangxiang103 · TwKit

@xiangxiang103

电视他想怎么改就怎么改，路由器里却有一个连接，他怎么都关不掉。 这是 0xCodila 的故事。他自称做 AI 研究和软件开发，10 月 12 日那篇逆向工程长文有 350 万浏览。 10 月 18 日，他让 Claude 逆向了自己那台 2017 年的电视，他说去掉了广告，界面也变快了，那条帖子 57 万浏览。 八天后，他对路由器做了同样的事。 你可能以为路由器和电视一样，自己说了算。他的结果是： 连过的 29 台设备，全记着 连接名叫 TR069_INTERNET，这是运营商的远程管理通道，他关不掉 固件是 2025 年 6 月的版本，没有更新按钮，只有运营商能改 这下有意思了 他把整套做法开源了，叫 reverse-engineer-Wi-Fi-router。 你可能会问，它怎么做到的？给 Claude Code 发一张路由器照片，遮住贴纸上的密码。它自己读后台页面，摸清怎么登录，再只读地查一遍。官方说不猜密码、不用漏洞、不扫端口。 照着做： 1、git clone https://github.com/Bodila51/reverse-engineer-Wi-Fi-router ~/.claude/skills/reverse-engineer-wifi-router 2、在连着家里 Wi-Fi 的电脑上打开 Claude Code，发照片，问 what does my router know about me 3、管理密码按它给的命令存进系统钥匙串，别贴进聊天 4、第一次只做检查，它要改设置，你说同意再动 你可能还会问，运营商是不是在偷看我？不能这么说。TR-069 的意思是运营商能远程读和改，有通道不等于在看，项目自己也这么写。 原帖有个错：第 5 步写成了 _normal，应该是 _nomap，作者在回复里认了。照这一步给 Wi-Fi 名字加后缀，苹果和谷歌就不再新收录它。 查完最值得改的三件事：换掉贴纸上的管理密码，开加密 DNS，手机开私有 Wi-Fi 地址。 国内光猫是不是同样有这条通道，我没查到数据，所以先只跑检查。 开源链接 https://github.com/Bodila51/reverse-engineer-Wi-Fi-router https://x.com/0xCodila/status/2114400946218492246/video/1

曝光 445 · 评论 1 · 点赞 2 · 书签 1