In breve: se ti interessano davvero cose del genere, vai in un negozio al dettaglio e acquista un nuovo router disponibile. Il rischio è piccolo, ma non puoi mitigarlo facilmente.
Immagino che un creep possa acquistare molti router, restituirli e poi spiare le persone che li hanno acquistati solo per il gusto di farlo. O naturalmente qualche organizzazione malvagia. Questo rischio è piccolo, certo.
Ma vorrei dubitare delle affermazioni delle altre risposte sul "solo" ripristino del router. Certo, eseguire il reflash del firmware dovrebbe cancellare praticamente ogni cosa negativa che potrebbe esserci. Ma come lo faresti? Non puoi usare l'interfaccia web (questa sarebbe la prima cosa che qualcuno disabiliterebbe / falsificherà) e un pulsante fisico probabilmente invia anche un segnale al firmware corrente , che dovrebbe resettarsi. Il trasferimento seriale è gestito anche dal firmware corrente che mi aspetterei.
A meno che tu non abbia intenzione di eseguire il reflash del firmware utilizzando un'interfaccia JTAG che potrebbe o non potrebbe essere presente (o qualcosa di equivalente), allora sono abbastanza sicuro resettare non è molto meglio che fidarsi che il dispositivo sia praticamente a posto (ovviamente dovresti resettarlo comunque per eliminare le impostazioni dei precedenti proprietari).
E non so abbastanza su JTAG per valutarne la sicurezza, l'unica cosa di cui sono sicuro è che è meno banale da falsificare rispetto all'interfaccia / pulsante web.