家里的Wi-Fi突然变慢，手机连不上网络，或者智能摄像头无缘无故重启？很多人第一反应是重启路由器，但问题可能没那么简单。背后元凶，说不定就是藏在设备里的“无线设备固件漏洞”。
固件不是系统，但也关键
很多人分不清操作系统和固件。简单说，你手机上的Android或iOS是操作系统，而路由器、智能灯泡、无线摄像头这些设备里运行的底层程序，就是固件。它控制着设备最基本的运行逻辑，比如怎么连Wi-Fi、怎么处理数据包。
一旦这个底层程序有漏洞，黑客就能趁虚而入。轻则蹭你的网速，重则偷看摄像头画面，甚至把你的设备变成攻击别人的“肉鸡”。
常见漏洞长啥样？
去年有个典型例子，某品牌路由器的远程管理功能默认开启，且登录密码太弱。黑客扫描到IP后，直接通过网页后台刷入恶意固件，把整个局域网变成钓鱼站点。用户上网时，银行页面自动跳转到假页面，账号密码瞬间被窃。
还有些老旧摄像头，使用的固件基于Linux，但内核版本停留在2015年。像CVE-2016-5195（脏牛漏洞）这种老问题，明明早就打了补丁，可这些设备一直没更新，成了公开的后门。
怎么判断设备有没有风险？
第一步，查型号。翻出路由器背面标签，记下品牌和型号，去官网支持页面看看有没有新固件发布。如果官网连下载入口都没有，或者最后更新还是三年前，那基本可以判定已停止维护。
第二步，进管理界面。浏览器输入 192.168.1.1 或 192.168.0.1，登录后台，在“系统信息”或“固件升级”栏目里查看当前版本。对比官网最新版，差得太多就得警惕。
手动升级固件其实不难
找到官网对应的固件包，别乱下第三方修改版。下载后进管理页面，选择“手动升级”，上传.bin或.img文件，等个两三分钟自动重启就行。
注意：升级过程中千万别断电！否则设备可能变“砖”。
有些设备支持自动检测更新，建议打开这个功能。虽然不能百分百防住漏洞，至少能避开已知的大雷。
代码层面的隐患示例
很多漏洞出在固件的Web服务模块。比如下面这段简化的C代码片段：
char buffer[64];
gets(buffer); // 危险函数，无长度检查
这种写法在老版本固件中很常见。攻击者只要提交超过64字节的数据，就能覆盖内存，执行任意指令。现代开发早已禁用 gets()，但很多厂商为了省事，直接沿用旧代码。
家用设备也不能放任不管
别以为只有企业级设备才需要操心。现在一个普通家庭也有十几台无线设备：路由器、电视盒子、扫地机器人、空调……只要有一台被攻破，整个内网都不安全。
建议定期做一次“设备体检”：拔掉不用的旧设备，停用远程管理功能，改掉默认密码。哪怕只是换个强密码，也能挡住大多数自动化扫描攻击。
发现设备长期不更新？考虑换新。现在的百元级路由器基本都支持自动固件升级，比死守一个老设备更安心。