A finalidade básica de um roteador é encaminhar unidades de dados , conhecidos como pacotes, entre dois ou mais redes, incluindo a Internet , para que eles cheguem ao destino pretendido. Entretanto, por padrão , os roteadores tendem a ter vários serviços desnecessários habilitados , e esses serviços podem formar a base de vários tipos de ataques maliciosos. Packet Sniffing

A chave para qualquer ataque bem-sucedido em um roteador é a descoberta do tipo de tráfego de rede - o que pode incluir senhas , cartões de crédito e outras informações de identificação pessoal - que passa por ele . Os atacantes que já têm acesso a uma rede pode implantar um aplicativo de software conhecido como um analisador de rede ou monitor de rede - coloquialmente , um packet sniffer - . Capturar todos os pacotes de dados que passam através de um roteador
IP Spoofing

Roteadores empregar um conjunto padronizado de regras e procedimentos, conhecido como Protocolo de Internet, ou IP , para permitir o intercâmbio de dados entre as redes. Pacotes de dados IP contêm dois números de 32 bits , conhecidos como endereços IP, que identificam a origem eo destino do pacote. No entanto , a maioria dos pacotes IP são transmitidos através da Internet em forma não criptografada , por isso é fácil para um atacante para interceptar um pacote e alterar seu conteúdo ou endereço de destino. Este tipo de ataque , conhecido como ataque de máscaras ou ataque de falsificação de IP , permite que os atacantes podem obter acesso não autorizado a uma rede, injetar dados falsos e redirecionar as transmissões sem revelar sua verdadeira identidade.
Smurf ataque

um ataque smurf envolve o envio de um grande número de pacotes de dados , conhecidos como pacotes de eco Internet Control Message Protocol , para o que é conhecido como o endereço de broadcast de uma rede. O endereço de broadcast é um endereço IP que tem como alvo todos os computadores em uma rede , em vez de apenas um único computador. Este tipo de ataque se baseia em um roteador - também conhecido como um " amplificador de smurf " - para propagar a transmissão, e pode resultar em que o roteador e da rede que está sendo inundados com tráfego de rede. Um ataque de smurf é um exemplo de um ataque de negação de serviço, em que um atacante sobrecarrega a rede com tráfego de rede , fazendo com que um mau desempenho ou não em todos .
Código Malicioso
< br > Roteadores

também são suscetíveis a ataques de códigos maliciosos , tais como JavaScript, que os usuários da rede podem baixar , inadvertidamente , a partir da web. Uma vez baixado, o código malicioso pode alterar a senha do roteador e Domain Name System , ou DNS , configurações. DNS converte os endereços da Web legíveis em endereços IP numéricos, assim , alterando as configurações de DNS um atacante pode redirecionar os usuários para aparentemente legítima, mas fraudulenta , sites e roubar informações pessoais.
< Br >