Absolutamente. Dado que puede modificar el firmware de un enrutador, puede infectarlo con un virus si así lo desea. DD WRT está basado en Linux; algunos equipos de enrutamiento utilizan OpenBSD o uno de los otros BSD.
Sin embargo, en términos generales, los enrutadores son piezas del kit bastante reducidas (es decir, ejecutan versiones muy reducidas de Linux o OpenBSD) y, como tal, la superficie de ataque es mucho más pequeña que su escritorio: en inglés, hay menos lugares es probable que encuentre un agujero de seguridad. Aparte de persuadir a un usuario para que cargue una actualización maliciosa, es probable que su enrutador promedio no tenga tantas vulnerabilidades, especialmente cuando la configuración predeterminada es eliminar todas las conexiones entrantes (conexiones que se originan desde el lado de Internet del enrutador). / p>
Eso no quiere decir que la gente no lo intente; por ejemplo, se han publicado varios ataques contra el kit de Cisco, por ejemplo, éste .
También hay que considerar un factor de valor de destino. Con los enrutadores domésticos, hay muchas configuraciones diferentes posibles y ningún sistema operativo estándar; ni siquiera se garantiza que estén ejecutando procesadores x86; sugeriría que una variante ARM sería más probable. Es probable que el kit de Cisco sea una propuesta mucho más atractiva, ya que hay mucho de eso en las grandes empresas y es probable que el software sea similar, lo que significa que los ataques podrían funcionar en múltiples modelos. Esta es la misma idea de que atacar a Windows es una propuesta mucho más atractiva que atacar a Linux, porque hay muchas más instalaciones de Windows para apuntar.
Si está preguntando "¿es probable que mi enrutador se vea comprometido?" Yo diría que las posibilidades son bastante escasas. Si desea comprobar si existen vulnerabilidades, busque vulnerabilidades contra ese modelo y vea lo que encuentre.
Sí, los enrutadores pueden infectarse. Por lo general, solo se trata de Linux boxen con un servidor web que proporciona una interfaz de administración y un montón de sockets y radios para proporcionar redes. Ciertamente tuve una antes de eso, fuera de la caja, tenía una contraseña predeterminada débil y escuchaba en la interfaz pública (DSL) del servidor de administración.
Pero do los enrutadores se infectan? Sí. Un ejemplo es psyb0t , que usó el estado débil predeterminado de los enrutadores de Linksys para hacer crecer una botnet. No infectó permanentemente los sistemas: apagarlos eliminó el código malicioso. Pero los enrutadores normalmente se dejan encendidos durante días, y puede ser difícil saber cuándo uno está infectado.
Sí: si existe una vulnerabilidad y los cambios de configuración para permitir que alguien externo vuelva a cargar su software, su enrutador se verá comprometido.
Por lo general, puede restablecer la contraseña (o iniciar sesión si no se modificó) y volver a cargar el enrutador con un buen software / firmware para deshacer lo que se hizo.
Por supuesto, tendrá que encontrar y corregir la vulnerabilidad o volver a encontrarla modificada.
El ataque Sality Malware es una infección basada en Win32, que luego utiliza el comportamiento conocido y las limitaciones del firmware común del enrutador ADSL de marca / modelo para comprometer la configuración del DNS (entre otras cosas).
NetworkWorld: el malware salitario, que está envejeciendo, adquiere una nuevo truco
A menos que encuentren alguna forma de atacar también DD-WRT / OpenWRT, NO, su enrutador NO se infectó también.