我是来唱反调的。
以翻墙作为卖点，除非有政策扶持，否则早晚要出事，可是你真牛到能有政策扶持，何必做这个？
这个产品的技术并不算特别高深，像D-Link也做过类似的路由器，他们不是独创。
对用户来说路由器的安全问题是最麻烦最要紧的问题，靠一个小公司（非贬义）去搞，真的没什么公信力。
前端时间这个产品的软文特别多，负面评论也不少，比如路由器后Google帐号异常登录啥。很多geek都分析了原因，但他们团队应对的方法非常欠妥，不停的强调我们不会这样，用户不懂瞎BB什么呢。
目前暴露的缺点是极路由安全性不是很好，当然任何产品都是有隐患的，没有一家敢说我的产品是100%安全，可是这家开发团队态度真的有点让人不爽，况且你卖的也不便宜啊，AR9331芯片啥价格大家又不是不知道。
身边的技术宅今天在微薄指出这个产品的登录管理页面有注入漏洞。可以通过在URL里添加参数，可让路由器执行linux命令。图中的URL可以启用dropbear服务，实现ssh登录。图中有存在漏洞的脚本片段。
团队的反应不是说那我去改，而是直接私信过来说，你什么意思，你想要怎样？
追加一下后续：
我朋友的意思就是你要恢复我原有路由器的云端服务使用权，但不能通过给我换机器的方式。
技术宅朋友回复如下
我不是你所说的正义的黑客，只是一个极路由器用户。当自己的路由器在使用云端服务时出现认证失败的问题时，就提出问题，但没有给予解决。
前一个月我在忙其他事情，否则会更早一点告诉你们这个漏洞。这次Google账户登录异常事件才让我又想起了极路由器，从角落里翻出来，在论坛上再次呼吁恢复我的云端访问权。
在发微博之前，我在论坛上给出了提醒，我有漏洞信息，希望你们能与我联系，但是没有响应。我做过iPhone的越狱，甚至基带破解，但Apple没有封我iPhone的序列号，照样能激活。作为一个厂家，要有宽广的胸怀，允许用户去折腾他买的东西。
我并没有什么恶意，我只是一个好奇的Geek。
当初拿到路由器按照惯例就拆开了，想了解一下情况，发现SOC上的标记被磨掉了，心里有点不爽。于是激发了好奇心，根据残留的A标记以及封装、引脚数，猜出了SOC型号，也推测出OS类型，在论坛上发了帖子，但最后被删除了。作为一个多年混论坛的人，帖子被删除是奇耻大辱，心里非常不爽。更激发了好奇心，于是把路由器开了telnetd，软件层面基本上弄清楚了，再发了一个帖子，又被删除，然后再出现MAC地址被封。一连串的事情都表明，HIWIFI一方有点小鸡肚肠。
到目前为止，我没有给别人提供任何与HIWIFI有关的固件信息，我也不会去开发类似的产品，我只是个玩家。
