Risposta breve: ripristina le impostazioni di fabbrica, aggiorna il firmware e sei a posto.

Il rischio è molto basso, quasi zero. Il proprietario precedente potrebbe aver installato un firmware personalizzato o modificato la sua configurazione, ma un aggiornamento del firmware e un ripristino delle impostazioni di fabbrica sono sufficienti per prendersi cura di quasi tutte le modifiche.

Il rischio che il proprietario precedente abbia manomesso il router e il suo le modifiche possono sopravvivere anche a un aggiornamento del firmware e il ripristino delle impostazioni di fabbrica è trascurabile.

Quindi, non preoccuparti, a meno che tu non sia una persona di particolare interesse : lavori su cose top-secret o avere informazioni finanziarie privilegiate su una grande impresa. Ma poiché stai acquistando un router usato, scommetto che sei una persona comune e non saresti un bersaglio per quegli attacchi.

Il rischio principale è che il firmware sia stato sostituito da una versione dannosa, che potrebbe consentire di intercettare tutto il traffico sulla rete. Password, iniezione di malware, reindirizzamento a siti dannosi e così via. È lo scenario peggiore, ma è facile per qualcuno.

Si desidera ripristinare le impostazioni di fabbrica del dispositivo per provare a cancellare tutto ciò che il proprietario precedente potrebbe essere stato impostato nel firmware di fabbrica.

Ma ancora più importante, vuoi vedere se il firmware è stato modificato controllando se il case è stato aperto o manomesso e per vedere se il sistema operativo del router è cambiato. Ma potrebbe non essere sufficiente. È facile simulare il sistema operativo e il sito Web su un router.

Qualcosa che potresti fare è sostituire il firmware con uno tuo. Ciò dovrebbe eliminare qualsiasi firmware dannoso sul dispositivo. Esistono firmware after-market open source che puoi utilizzare.

Di gran lunga, il rischio principale nell'acquisto di un router "a scatola aperta" è che il router presenti alcuni danni sottili che il produttore non ha rilevato ma che alla fine ridurranno la durata del dispositivo. Questo è uno dei motivi per cui spesso hanno garanzie ridotte.

Dal punto di vista della sicurezza, il rischio è trascurabile se si ripristina le impostazioni di fabbrica e si esegue nuovamente il flash del firmware. Ciò dovrebbe riscrivere tutto nella memoria programmabile e cancellare qualsiasi cosa dannosa che un utente precedente potrebbe aver caricato. In effetti, questa è una best practice anche per i nuovi router. Ho acquistato nuovi router più volte solo per scoprire che erano ancora programmati per quella che era chiaramente una rete di prova in fabbrica.

Il malware persistente è una cosa reale, ma non è qualcosa di cui preoccuparsi troppo . Dopo tutto, un router "nuovo di zecca" avrebbe potuto avere un malware persistente caricato in fabbrica, quindi questo non è un rischio che puoi mitigare completamente.

In breve: se ti interessano davvero cose del genere, vai in un negozio al dettaglio e acquista un nuovo router disponibile. Il rischio è piccolo, ma non puoi mitigarlo facilmente.

Immagino che un creep possa acquistare molti router, restituirli e poi spiare le persone che li hanno acquistati solo per il gusto di farlo. O naturalmente qualche organizzazione malvagia. Questo rischio è piccolo, certo.

Ma vorrei dubitare delle affermazioni delle altre risposte sul "solo" ripristino del router. Certo, eseguire il reflash del firmware dovrebbe cancellare praticamente ogni cosa negativa che potrebbe esserci. Ma come lo faresti? Non puoi usare l'interfaccia web (questa sarebbe la prima cosa che qualcuno disabiliterebbe / falsificherà) e un pulsante fisico probabilmente invia anche un segnale al firmware corrente , che dovrebbe resettarsi. Il trasferimento seriale è gestito anche dal firmware corrente che mi aspetterei.

A meno che tu non abbia intenzione di eseguire il reflash del firmware utilizzando un'interfaccia JTAG che potrebbe o non potrebbe essere presente (o qualcosa di equivalente), allora sono abbastanza sicuro resettare non è molto meglio che fidarsi che il dispositivo sia praticamente a posto (ovviamente dovresti resettarlo comunque per eliminare le impostazioni dei precedenti proprietari).

E non so abbastanza su JTAG per valutarne la sicurezza, l'unica cosa di cui sono sicuro è che è meno banale da falsificare rispetto all'interfaccia / pulsante web.

Quali sono i rischi principali in questo scenario?

So che questo non è lo scopo della tua domanda, ma secondo me il rischio principale non è per te, ma al precedente proprietario. È probabile che le credenziali del precedente proprietario siano ancora presenti sul dispositivo. In questo modo puoi accedere all'account del proprietario precedente. I dispositivi rivenduti spesso non vengono cancellati affatto, lasciando informazioni sensibili su di essi.

Se un utente malintenzionato ha modificato il firmware in un modo moderatamente sofisticato, l'unico modo per essere completamente sicuri di cancellare quel firmware è aggiornare tramite jtag o scrittura flash diretta. Se ti affidi all'aggiornamento del firmware basato su software, questo è sotto il controllo del firmware compromesso. Ci sono tutorial online su come farlo se rientra nel tuo modello di minaccia. Invece di aggiornare, potresti semplicemente estrarre il firmware usando jtag / spi o qualsiasi altra cosa e confrontarlo con la versione del firmware che viene mostrata come installata.

Ovviamente, con la modifica dell'hardware, potrebbe essere ancora più insidioso cambiamenti in atto che potrebbero sopravvivere, ma a quel punto stai entrando nel regno dei TLA.

Tieni presente che alcuni dispositivi aziendali sono configurati per disabilitare il ripristino della password. Questo non è raro per i CPE forniti da Telco, come i router Cisco. Potresti acquistare un fermacarte o un donatore di parti.

Tieni d'occhio gli adesivi che indicano che si tratta di un dispositivo del sito del cliente fornito da big-local-telco, e forse evita quelle inserzioni.

Come posso capire, il modello di cui parliamo è un po 'non costoso. Quindi, è meglio preoccuparsi delle vulnerabilità esistenti nel firmware predefinito di fabbrica (password hardcoded, telnet aperto su porta personalizzata ecc.). Quindi, se possibile, aggiorna il firmware a qualcosa come DD-WRT o qualsiasi altra soluzione open source.

Non che sia una cosa comune, ma aggiungerò solo un'altra risposta che sono sorpreso di vedere nessun altro menzionato correttamente.

Devi aprire il router prima di usarlo.

Se vedi qualcosa di simile ...

... allora è probabile che qualcuno possa facilmente sniffare i tuoi pacchetti Ethernet con uno di questi:

Quale non è una buona cosa. Ciò significa che tutto il traffico non protetto sarà visibile alla terza parte. Potrebbero facilmente fiutare anche i pacchetti WiFi.

Se vedi qualsiasi cablaggio strano nascosto all'interno del pacchetto del router, suggerisco di evitare di usarlo. Farai meglio a buttarlo subito.

Non sto dicendo che sia una cosa comune da vedere, ma con un facile controllo come questo, puoi evitare di essere spiato. Non sai mai da dove proviene il router.