Kurze Antwort: Führen Sie einen Werksreset durch, aktualisieren Sie die Firmware, und schon kann es losgehen.

Das Risiko ist sehr gering und grenzt an Null. Der Vorbesitzer hat möglicherweise eine benutzerdefinierte Firmware installiert oder deren Konfiguration geändert, aber ein Firmware-Upgrade und ein Zurücksetzen auf die Werkseinstellungen reichen aus, um fast jede Änderung zu berücksichtigen.

Das Risiko, dass der Vorbesitzer den Router und seine manipuliert Änderungen können sogar ein Firmware-Upgrade überstehen, und das Zurücksetzen auf die Werkseinstellungen ist vernachlässigbar.

Machen Sie sich also keine Sorgen, es sei denn, Sie sind eine Person von besonderem Interesse : Arbeiten an streng geheimen Dingen oder privilegierte Finanzinformationen über ein großes Unternehmen haben. Aber wenn Sie einen gebrauchten Router kaufen, sind Sie bestimmt ein gewöhnlicher Typ und würden kein Ziel für diese Angriffe sein.

Das Hauptrisiko besteht darin, dass die Firmware durch eine schädliche Version ersetzt wurde, die es ermöglichen könnte, den gesamten Datenverkehr in Ihrem Netzwerk abzufangen. Kennwörter, Injizieren von Malware, Weiterleiten an schädliche Websites usw. Dies ist ein Worst-Case-Szenario, das jedoch für jemanden einfach zu bewerkstelligen ist.

Sie möchten das Gerät auf die Werkseinstellungen zurücksetzen, um zu versuchen, alle vom Vorbesitzer gelöschten Daten zu löschen Möglicherweise in der werkseitigen Firmware eingerichtet.

Noch wichtiger ist jedoch, dass Sie feststellen möchten, ob die Firmware geändert wurde, indem Sie prüfen, ob das Gehäuse geöffnet oder manipuliert wurde, und ob das Betriebssystem vorhanden ist des Routers hat sich geändert. Aber das könnte nicht genug sein. Es ist einfach, das Betriebssystem und die Website auf einem Router zu simulieren.

Sie können die Firmware durch eine eigene ersetzen. Dadurch sollte jede schädliche Firmware auf dem Gerät gelöscht werden. Es gibt Open-Source-After-Market-Firmware, die Sie verwenden können.

Ihr Hauptrisiko beim Kauf eines "Open Box" -Routers besteht bei weitem darin, dass der Router geringfügige Schäden aufweist, die der Hersteller nicht erkannt hat, die jedoch letztendlich die Lebensdauer des Geräts verkürzen. Dies ist einer der Gründe, warum sie häufig reduzierte Garantien haben.

In Bezug auf die Sicherheit ist das Risiko vernachlässigbar, wenn Sie die Werkseinstellungen auf die Werkseinstellungen zurücksetzen und erneut flashen. Das sollte alles in den programmierbaren Speicher neu schreiben und alles bösartige löschen, was ein vorheriger Benutzer möglicherweise geladen hat. Dies ist sogar für neue Router eine bewährte Methode. Ich habe mehrmals neue Router gekauft, nur um zu erfahren, dass sie noch für ein Testnetzwerk im Werk programmiert waren.

Persistente Malware ist eine echte Sache, aber es ist kein Grund zur Sorge . Schließlich könnte auf einem "brandneuen" Router im Werk persistente Malware geladen worden sein, sodass Sie dieses Risiko nicht vollständig mindern können.

Kurz gesagt: Wenn Sie sich wirklich für solche Dinge interessieren, gehen Sie in ein Einzelhandelsgeschäft und kaufen Sie einen neuen Router, der auf Lager ist. Das Risiko ist gering, aber Sie können es nicht einfach mindern.

Ich könnte mir vorstellen, dass ein paar Leute viele Router kaufen, sie zurückgeben und dann die Leute ausspionieren, die sie nur für den Kick gekauft haben. Oder natürlich eine böse Organisation. Dieses Risiko ist sicher gering.

Aber ich möchte die Behauptungen der anderen Antworten über das "Zurücksetzen" des Routers bezweifeln. Sicher, ein erneutes Flashen der Firmware sollte so ziemlich jede schlechte Sache löschen, die darauf sein könnte. Aber wie würden Sie das machen? Sie können das Webinterface nicht verwenden (das wäre das erste, was jemand deaktivieren / fälschen würde) und eine physische Schaltfläche sendet wahrscheinlich auch nur ein Signal an die aktuelle Firmware, dass sie sich selbst zurücksetzen sollte. Die serielle Übertragung wird auch von der aktuellen Firmware übernommen, die ich erwarten würde.

Wenn Sie die Firmware nicht über eine JTAG-Schnittstelle neu flashen, die möglicherweise vorhanden ist oder nicht (oder etwas Ähnliches), bin ich mir ziemlich sicher Das Zurücksetzen ist nicht viel besser, als nur darauf zu vertrauen, dass das Gerät im Grunde in Ordnung ist (natürlich sollten Sie es trotzdem zurücksetzen, um die Einstellungen der Vorbesitzer zu entfernen).

Und ich weiß nicht genug über JTAG Um die Sicherheit zu beurteilen, bin ich mir nur sicher, dass Fälschungen weniger trivial sind als die Weboberfläche / Schaltfläche.

Was sind die Hauptrisiken in diesem Szenario?

Ich weiß, dass dies nicht die Absicht Ihrer Frage ist, aber meiner Meinung nach liegt das Hauptrisiko nicht bei Ihnen, aber an den Vorbesitzer. Möglicherweise sind die Anmeldeinformationen des Vorbesitzers noch auf dem Gerät vorhanden. Auf diese Weise können Sie auf das Konto des Vorbesitzers zugreifen. Weiterverkaufte Geräte werden häufig überhaupt nicht gelöscht, sodass vertrauliche Informationen darauf verbleiben.

Wenn ein Angreifer die Firmware auf mäßig ausgefeilte Weise geändert hat, besteht die einzige Möglichkeit, diese Firmware vollständig zu löschen, darin, sie über jtag oder direktes Flash-Schreiben zu aktualisieren. Wenn Sie sich auf ein softwarebasiertes Firmware-Update verlassen, wird dies von der kompromittierten Firmware gesteuert. Es gibt Online-Tutorials dazu, wenn dies unter Ihr Bedrohungsmodell fällt. Anstatt zu aktualisieren, können Sie die Firmware einfach mit jtag / spi oder was auch immer extrahieren und mit der Firmware-Version vergleichen, die als installiert angezeigt wird.

Natürlich könnte es bei Hardwaremodifikationen noch heimtückischer sein Änderungen an Ort und Stelle, die das überleben würden, aber bis dahin gelangen Sie in den Bereich der TLAs.

Beachten Sie, dass einige Unternehmensgeräte so konfiguriert sind, dass die Kennwortwiederherstellung deaktiviert wird. Dies ist nicht ungewöhnlich für von Telekommunikation bereitgestellte CPE wie Cisco-Router. Möglicherweise kaufen Sie einen Briefbeschwerer oder einen Teilespender.

Halten Sie Ausschau nach Aufklebern, die darauf hindeuten, dass es sich um ein Kundengerät handelt, das von big-local-telco bereitgestellt wird, und vermeiden Sie möglicherweise diese Auflistungen.

Wie ich verstehen kann, ist das Modell, das wir diskutieren, nicht teuer. Dann müssen Sie sich besser um vorhandene Schwachstellen in der werkseitigen Standardfirmware kümmern (fest codierte Kennwörter, offenes Telnet am benutzerdefinierten Port usw.). Wenn möglich, aktualisieren Sie die Firmware einfach auf DD-WRT oder eine andere Open-Source-Lösung.

Nicht, dass dies eine häufige Sache ist, aber ich werde nur noch eine Antwort hinzufügen, die mich überrascht, dass niemand anders richtig erwähnt wird.

Sie müssen den Router öffnen, bevor Sie ihn verwenden können.

Wenn Sie so etwas sehen ...

... dann könnte jemand Ihre Ethernet-Pakete leicht mit einem der folgenden Elemente abhören:

Welches ist keine gute Sache. Dies bedeutet, dass der gesamte nicht gesicherte Datenverkehr für Dritte sichtbar ist. Sie könnten genauso gut auch WiFi-Pakete schnüffeln.

Wenn Sie seltsame Kabel im Router-Paket verbergen, empfehle ich, diese nicht zu verwenden. Sie sind besser dran, es sofort zu werfen.

Ich sage nicht, dass dies häufig vorkommt, aber mit einer einfachen Überprüfung wie dieser können Sie vermeiden, ausspioniert zu werden. Sie wissen nie, woher der Router stammt.