移动宽带默认密码为何仍普遍存在安全隐患？

• 默认密码的现状与背景
• 默认密码的安全隐患
• 为何厂商仍保留默认密码？
• 用户与管理者责任缺失
• 实际案例与数据统计
• 解决方案与建议

默认密码的现状与背景

移动宽带设备（如光猫、路由器）出厂时普遍采用预设的默认密码（如”admin/admin”或”user/password”）。尽管安全专家多次警告，但调查显示超过60%的家庭和企业用户未主动修改默认凭据。

默认密码的安全隐患

默认密码的广泛使用导致以下风险：

• 暴力破解攻击：黑客可通过自动化工具批量扫描设备
• 数据泄露：未加密的通信可能被截获
• 僵尸网络操控：设备可能被植入恶意程序用于DDoS攻击

为何厂商仍保留默认密码？

厂商延续此做法的主要原因包括：

1. 降低用户初次配置门槛
2. 减少售后服务请求量
3. 硬件成本控制（避免个性化密码印刷）

用户与管理者责任缺失

用户普遍缺乏安全意识，仅23%的受访者了解修改默认密码的必要性。部分网络服务提供商未履行安全指导义务，安装人员常跳过密码修改步骤。

实际案例与数据统计

2022年某国发生的电信基础设施大规模瘫痪事件中，调查发现攻击者通过默认密码渗透了超过1.2万台未加密的ONT设备。

解决方案与建议

• 强制首次登录时修改密码
• 推行动态密码生成技术
• 加强行业安全认证标准

默认密码问题本质是安全便利性的取舍失衡。需要通过技术强制措施、用户教育及法规约束形成多维度防御体系，才能有效消除这一长期存在的安全隐患。