공유기 설정 취약점...

외부접속이 허용되어 있는 ipTIME 공유기나 무선을 모두 쓸 수 있는 공유기의 설정파일을 다운로드 할 수 있는 취약점이 있습니다. 예를들어 외부접속으로 DDNS가 되어있는 공유기 http://ID.iptime.org/config.cfg 으로 접속하면 로그인 필요없이 config.cfg 설정파일을 다운로드 할 수 있습니다. 이 파일이 암호화 되어 있지는 않은거 같은데, 해독을 한다면 무선랜 SSID, 비밀번호등을 볼 수 있을거 같습니다. config.cnf파일을 /cgi-bin/ 같은 디렉토리 안에 저장해서 로그인을 해야 다운할수 있게 하든가? config.cnf파일을 암호화해서 다운/업로드 할 때 암호를 써야 다운/업로드 할 수 있게 하는게 좋을 거 같습니다! ... config.cnf파일을 보니 암호화가 되어있긴 한 거 같은데 비밀키로 암호화하는거 같진 않네요. base64 처럼 비밀키로 암호화 하지 않는거처럼.. ... 글구 공유기에 비밀번호를 설정해 놓지 않았다면 다른 공유기에 설정파일을 업로드해서 해독할 필요없이 설정을 볼 수 도 있겠네요...