Google sugiere dos vulnerabilidades ligeramente diferentes cuando se consulta sobre Rom-0, se explica mejor aquí:
enlace
y aquí:
enlace
En ambos casos, existen varias razones por las cuales el software antivirus que se ejecuta en una computadora portátil o de escritorio en su red doméstica puede no ser correcto al señalar la presencia de este problema en el enrutador de su hogar. Si está ejecutando la última versión del firmware de su enrutador, y tiene una fecha de publicación de finales de 2015 o 2016, es poco probable que se vea afectado por este problema, independientemente de lo que esté informando el software antivirus.
Si esta vulnerabilidad, sin embargo, existe en su enrutador, el método común de explotación implica que algún atacante en Internet envíe una solicitud comprometida a su enrutador. Esto SOLO funciona si su enrutador está configurado para escuchar solicitudes externas, una función de configuración generalmente llamada "administración remota". Asegúrese de que esta función esté deshabilitada en el panel de administración de su enrutador. Esta es la mejor mitigación para este problema y para muchos otros.
La mitigación sugerida por el software antivirus, para soportar el reenvío de puertos, es mucho peor que deshabilitar la administración remota. Incluso en presencia de esta vulnerabilidad y cierta incapacidad para deshabilitar la administración remota, la eficacia del reenvío de puertos contra ataques como este depende de los detalles específicos de la implementación del enrutador. Es posible que se haya descubierto que fue efectivo para un sabor particular de la vulnerabilidad, pero eso no garantiza que sea efectivo contra otro. Lo que sí hace el reenvío de puertos es permitir que alguien fuera de su red envíe tráfico a su red, lo que casi nunca es una buena idea.
El mejor enfoque con un enrutador que no tenga firmware actualizado y que no pueda desactivar la administración remota es obtener otro enrutador.
Finalmente, la activación de puertos es una característica diferente a la de reenvío de puertos y no se puede utilizar para imitar el reenvío de puertos.
La semántica de las reglas sugeridas para el reenvío de puertos es que las solicitudes provenientes de fuera de su red doméstica que llegan al puerto 80 en el exterior de su enrutador deben ser "tapizadas" o enviadas a algún destino inexistente dentro de su red doméstica. que se enviarán dentro de su red en lugar de ser procesados por su enrutador (lo que podría hacer que su enrutador sea explotado). Como se indicó anteriormente, si esta mitigación funcionaría o no en la práctica depende de los detalles de implementación del enrutador. Y nuevamente, una mitigación mucho más efectiva es deshabilitar la administración remota, que le dice a su enrutador que no escuche en absoluto las solicitudes que se originan fuera de su red.
La semántica de la activación de puertos es que las solicitudes desde dentro de su red doméstica que salen a un puerto específico hacen que el enrutador abra puertos externos específicos y envíe las solicitudes entrantes a la máquina dentro de la red desde donde se originó la solicitud activada.
La activación de puertos no se activa cuando las solicitudes llegan a su enrutador desde el exterior, y el efecto de abrir puertos externos y reenviar solicitudes externas en su máquina dentro de su red es lo opuesto a la recepción de conexiones.
El único caso de uso para la activación de puertos es el juego, en el que un tipo específico de solicitud saliente informa al enrutador de que el juego está comenzando, por lo que el tráfico entrante asociado con el juego debe pasar a la máquina de juego.