O Firmware de Fábrica Não é Neutro - e o Histórico Prova Isso
Todo roteador comercial roda um sistema operacional fechado, escrito pelo fabricante e nunca auditado publicamente. O usuário não tem como saber o que esse código realmente faz por trás da interface web. Isso deixaria de ser um problema teórico se não houvesse um histórico extenso de casos reais, documentados por pesquisadores de segurança independentes, de contas ocultas, portas administrativas expostas e firmwares maliciosos plantados por grupos de espionagem.
Em 2018, pesquisadores da Kaspersky Lab encontraram uma conta backdoor fixa no roteador D-Link DIR-620, catalogada como CVE-2018-6213, que não podia ser desativada pelo usuário - parte de um conjunto de quatro falhas no mesmo firmware. A D-Link optou por não lançar correção.
O caso não foi isolado. Em outro modelo muito popular no Brasil, o D-Link DIR-615, o pesquisador brasileiro Oliveira Lima Jr. (StoneLABS) identificou uma segunda conta de administrador, batizada literalmente de "backdoor", cuja senha era gerada a partir dos últimos dígitos do endereço MAC do aparelho - informação obtível remotamente. A fabricante levou cerca de um ano para corrigir o problema depois de notificada.
Outros fabricantes tiveram histórico semelhante: roteadores Netgear continham uma conta oculta de nome "gear" com privilégios elevados; a falha NetUSB, presente em diversas marcas (Netgear, D-Link, TP-Link, Western Digital), permitia travamento remoto e execução de código; e a botnet Mirai, em 2016, explorou portas de gerenciamento remoto (TR-069) deixadas abertas por provedores para sequestrar milhares de dispositivos.
Esse padrão continua atual: em janeiro de 2026, a falha CVE-2026-0625 foi identificada em modelos DSL antigos da D-Link (já descontinuados e sem previsão de correção), permitindo sequestro de DNS e redirecionamento silencioso do tráfego para páginas falsas - com exploração ativa confirmada pela Shadowserver Foundation.
Em 2023, a Check Point Research documentou uma campanha do grupo Camaro Dragon, ligado a interesses estatais chineses, que infectava roteadores residenciais TP-Link com um implante batizado de "Horse Shell", capaz de abrir shell remoto completo e ocultar a origem do tráfego malicioso. Já em 2021, pesquisadores relataram vulnerabilidades em roteadores TP-Link que permitiam o envio remoto de firmware malicioso pelo próprio invasor.
O Denominador Comum
Em nenhum desses casos o usuário final tinha qualquer forma de verificar o firmware por conta própria - o código era, e continua sendo, fechado. A única defesa disponível foi esperar o fabricante decidir corrigir, o que, como visto, levou de meses a nunca acontecer. É exatamente esse ponto cego que motiva a migração para um sistema operacional de roteador auditável por qualquer pessoa: o OpenWrt.
Caso ISP GVT: Roteador com backdoor!
Pesquisa independente de Coffnix, Crash e Gabriel Lanzi revelou backdoor no roteador RTA04N, distribuído pela GVT no Brasil.
A senha oculta é formada pelos 4 últimos dígitos do MAC + "airocon" (ex: D590airocon) - e como o MAC é visível na rede, qualquer atacante local pode calcular e invadir o dispositivo via SSH/Telnet.
A conta backdoor não aparece na interface web, mas com o comando sh libera acesso root total ao sistema.
O firmware é da TP-Link, mas a origem do backdoor permanece indefinida: suspeita-se de GVT, Realtek, ObservaTelecom, Airocon, China Unicon ou Baytec.
Por isso, nunca podemos confiar em modems híbridos fornecidos pelo ISP - aqueles que acumulam as funções de modem, roteador, Wi-Fi e Ethernet ao mesmo tempo, pois o software é fechado e inspecioná-lo não está ao alcance de qualquer leigo. Ao contratar sua internet, compre um roteador próprio, instale o OpenWrt nele e coloque-o à frente do modem híbrido; em seguida, conecte todos os seus dispositivos a esse roteador. Assim, sua rede fica protegida por um equipamento com sistema operacional open source, que você pode auditar, revisar, modificar, remover componentes indesejados e ter controle total sobre ele.
Para todos os detalhes técnicos, dumps, capturas e arquivos de configuração, acesse o artigo oficial da Area31 nas referências no fim da página.