Krótka odpowiedź: przywróć ustawienia fabryczne, zaktualizuj oprogramowanie sprzętowe i gotowe.

Ryzyko jest bardzo niskie, na granicy zera. Poprzedni właściciel mógł zainstalować własne oprogramowanie lub zmienić jego konfigurację, ale aktualizacja oprogramowania i przywrócenie ustawień fabrycznych wystarczą, aby zająć się prawie każdą zmianą.

Ryzyko, że poprzedni właściciel majstrował przy routerze i jego zmiany mogą przetrwać nawet aktualizację oprogramowania układowego, a przywrócenie ustawień fabrycznych jest znikome.

Więc nie martw się, chyba że jesteś osobą o szczególnych zainteresowaniach : pracujesz nad ściśle tajnymi rzeczami lub mają uprzywilejowane informacje finansowe dotyczące dużego przedsiębiorstwa. Ale ponieważ kupujesz używany router, założę się, że jesteś zwykłym facetem i nie byłbyś celem tych ataków.

Główne ryzyko polega na tym, że oprogramowanie układowe zostało zastąpione złośliwą wersją, która może umożliwić przechwycenie całego ruchu w sieci. Hasła, wprowadzanie złośliwego oprogramowania, przekierowywanie do złośliwych witryn itp. To najgorszy scenariusz, ale łatwy do wykonania przez kogoś.

Chcesz przywrócić ustawienia fabryczne urządzenia, aby spróbować usunąć wszystko, co poprzedni właściciel mogło zostać skonfigurowane w oprogramowaniu fabrycznym.

Ale co ważniejsze, chcesz sprawdzić, czy oprogramowanie sprzętowe zostało zmienione, sprawdzając, czy obudowa została otwarta lub zmieniona i czy system operacyjny routera uległo zmianie. Ale to może nie wystarczyć. Symulacja systemu operacyjnego i strony internetowej na routerze jest łatwa.

Coś, co możesz zrobić, to wymienić oprogramowanie układowe na własne. Powinno to usunąć wszelkie złośliwe oprogramowanie układowe z urządzenia. Istnieje oprogramowanie sprzętowe typu open source, które można wykorzystać na rynku wtórnym.

Zdecydowanie głównym ryzykiem przy zakupie routera z otwartą obudową jest to, że router ma pewne drobne uszkodzenia, których producent nie wykrył, ale które ostatecznie skracają żywotność urządzenia. To jeden z powodów, dla których często mają ograniczone gwarancje.

Jeśli chodzi o bezpieczeństwo, ryzyko jest znikome, jeśli przywrócisz ustawienia fabryczne i ponownie zainstalujesz oprogramowanie układowe. Powinno to ponownie zapisać wszystko w pamięci programowalnej i usunąć wszystko, co złośliwe, które mógł załadować poprzedni użytkownik. W rzeczywistości jest to najlepsza praktyka nawet dla nowych routerów. Kupowałem nowe routery wiele razy tylko po to, aby dowiedzieć się, że nadal były zaprogramowane dla tego, co wyraźnie było siecią testową w fabryce.

Utrzymujące się złośliwe oprogramowanie to coś rzeczywistego, ale nie ma się czym zbytnio martwić . W końcu „zupełnie nowy” router mógł mieć fabrycznie załadowane trwałe złośliwe oprogramowanie, więc nie jest to ryzyko, które można całkowicie ograniczyć.

Krótko mówiąc: jeśli naprawdę zależy Ci na takich rzeczach, idź do sklepu detalicznego i kup nowy router, który jest w magazynie. Ryzyko jest niewielkie, ale nie da się go łatwo złagodzić.

Mógłbym wyobrazić sobie jakiegoś dziwaka kupującego wiele routerów, zwracającego je, a następnie szpiegującego ludzi, którzy kupili je dla samego kopa. Albo oczywiście jakąś złą organizację. Z pewnością ryzyko to jest niewielkie.

Ale chciałbym wątpić w twierdzenia innych odpowiedzi o „tylko” resetowaniu routera. Jasne, ponowne flashowanie oprogramowania układowego powinno usunąć prawie wszystko, co może się na nim znajdować. Ale jak byś to zrobił? Nie możesz używać interfejsu sieciowego (to byłaby pierwsza rzecz, którą ktoś by wyłączył / sfałszował), a fizyczny przycisk prawdopodobnie również wysyła sygnał do obecnego oprogramowania układowego, że powinien się zresetować. Przesyłanie szeregowe jest również obsługiwane przez obecne oprogramowanie układowe, którego bym się spodziewał.

O ile nie zamierzasz ponownie zaktualizować oprogramowania układowego za pomocą interfejsu JTAG, który może tam być lub nie (lub coś równoważnego), jestem prawie pewien resetowanie nie jest dużo lepsze niż zaufanie, że urządzenie jest w zasadzie w porządku (oczywiście i tak powinieneś je zresetować, aby pozbyć się ustawień poprzednich właścicieli).

I nie wiem wystarczająco dużo o JTAG aby ocenić jego bezpieczeństwo, jedyne, czego jestem pewien, to to, że fałszowanie jest mniej trywialne niż interfejs / przycisk sieciowy.

Jakie są główne zagrożenia w tym scenariuszu?

Wiem, że nie jest to celem twojego pytania, ale moim zdaniem główne ryzyko nie jest dla ciebie, ale do poprzedniego właściciela. Są szanse, że poświadczenia poprzedniego właściciela są nadal obecne na urządzeniu. W ten sposób możesz uzyskać dostęp do konta poprzedniego właściciela. Odsprzedane urządzenia często nie są w ogóle czyszczone, pozostawiając na nich poufne informacje.

Jeśli osoba atakująca zmodyfikowała oprogramowanie sprzętowe w umiarkowanie wyrafinowany sposób, jedynym sposobem, aby mieć całkowitą pewność wyczyszczenia tego oprogramowania, jest aktualizacja za pomocą jtag lub bezpośredniego zapisu w pamięci flash. Jeśli polegasz na aktualizacji oprogramowania układowego opartego na oprogramowaniu, jest to kontrolowane przez zainfekowane oprogramowanie układowe. W Internecie dostępne są samouczki, które pokazują, jak to zrobić, jeśli podlega modelowi zagrożeń. Zamiast aktualizować, możesz po prostu wyodrębnić oprogramowanie układowe za pomocą jtag / spi lub czegokolwiek i porównać je z wersją oprogramowania układowego, która jest wyświetlana jako instalowana.

Oczywiście przy modyfikacji sprzętu może być jeszcze bardziej podstępne zmiany w miejscu, które by to przetrwały, ale do tego czasu wchodzisz w królestwo TLA.

Pamiętaj, że niektóre urządzenia firmowe są skonfigurowane tak, aby wyłączyć odzyskiwanie hasła. Nie jest to rzadkie w przypadku CPE dostarczanego przez Telco, na przykład routerów Cisco. Możesz kupować przycisk do papieru lub dawcę części.

Wypatruj naklejek sugerujących, że było to urządzenie umieszczone w siedzibie Klienta, dostarczone przez duże lokalne firmy telekomunikacyjne i być może unikaj takich wpisów.

Jak rozumiem, omawiany przez nas model jest raczej niedrogi. Następnie lepiej martwić się o istniejące luki w domyślnym oprogramowaniu sprzętowym (zakodowane na stałe hasła, otwarty telnet na niestandardowym porcie itp.). Tak więc, jeśli to możliwe, po prostu zaktualizuj oprogramowanie do czegoś takiego jak DD-WRT lub inne rozwiązanie open source.

Nie, żeby to było powszechne, ale dodam jeszcze jedną odpowiedź, że jestem zaskoczony, widząc, że nikt inny nie został prawidłowo wymieniony.

Musisz otworzyć router przed jego użyciem.

Jeśli widzisz coś takiego ...

... wtedy jest szansa, że ​​ktoś mógłby łatwo podsłuchać twoje pakiety Ethernet za pomocą jednego z poniższych:

Które nie jest dobrą rzeczą. Oznacza to, że cały niezabezpieczony ruch będzie widoczny dla strony trzeciej. Mogli równie łatwo podsłuchiwać pakiety WiFi.

Jeśli zauważysz jakieś dziwne okablowanie ukryte w pakiecie routera, sugeruję unikanie go. Lepiej będzie, jeśli od razu to wyrzucisz.

Nie mówię, że jest to częsta rzecz, ale dzięki tak łatwemu sprawdzeniu możesz uniknąć szpiegowania. Nigdy nie wiadomo, skąd pochodzi router.