Как взломать закрытый Linux?

не реально

Хочешь сказать, что случайно «оставленных бэкдоров» aka уязвимостей там гарантированно нет?

Ну и опять же, роутер скорее всего не для красоты стоит, а для каких-то нужд. Можно вначале заиметь одну из машин во внутренней сети, а оттуда уже будет больше возможностей атаки на роутер.

Как взломать роутер, если в нем нет уязвимостей и он идеально настроен?

Премия на самый глупый вопрос года...

Из того, что приходит сразу... Можно в сторону IPv6 посмотреть, ибо зачастую он включен, а правильной его настройке внимания мало уделяют.

Вопрос скорее не в роутере, а в Линуксе.
Давайте представим ПК с Debian Jessie на борту. Все порты извне закрыты, локальной сети нет. К ПК подключена проводная клавиатура и монитор по VGA.

Как можно теоретически получить доступ к системе извне?

Именно залезть внутрь роутера, а не провести атаку на отказ в обслуживании (например, забить канал).

А зря. Если iptables грузятся после поднятия сетевухи, а заботливые разработчики прошивки скомпилили ядро с ACCEPT по умолчанию, то есть небольшое временное окно, когда роутер не защищен. Дальше, полагаю, что будет объяснять не надо?

Если хочешь делать идеальный маршрутизатор, то тебе придется настроить его так, чтобы на нем не запускалось вообще никаких сервисов. А конфигурировать через COM/UART.

Как можно теоретически получить доступ к системе извне?

Дать ссылку на смешную картинку и эксплуатировать браузер/IM/игрульку/другой софт, который лезет в инет.

Если iptables грузятся после поднятия сетевухи, а заботливые разработчики прошивки скомпилили ядро с ACCEPT по умолчанию, то есть небольшое временное окно, когда роутер не защищен.

Годный пример, спасибо. Ещё варианты?

Дать ссылку на смешную картинку и эксплуатировать браузер/IM/игрульку/другой софт, который лезет в инет.

Нет такого софта. Единственный софт - это apt, который лезет в стандартный репозиторий Debian с подписанными пакетами. Сторонних ключей в системе нет. Параноик-администратор проверяет сигнатуры вручную.

Или ещё лучше: вообще нет такого софта. Параноик-администратор-задрот компилит из исходников, которые заносит на предварительно отформатированной флешке и проверяет хэши.

В таком случае - только ректальный криптоанализ... Остальные методы - не пробить. Единственный метод - иметь засланца на том конце.. будь то девочка Нина, что решила помочь с параноиком, или засланный троянец... Сложно взломать то, что охраняют. Особенно качественно.

Grub-e-init=/bin/bash
Но сейчас ты напишешь что граб запаролен или закрыта возможность редактирования
(В 99.9% это не так)

Годный пример, спасибо. Ещё варианты?

Другие варианты это эксплуатирование уязвимостей железа, сетевухи. Что можно сделать зависит от типа уязвимости. В этом вопрос я не углублялся и лично не сталкивался, но вот есть такие линки:

http://www.links.org/?p=330

http://theinvisiblethings.blogspot.ru/2010/04/remotely-attacking-network-card...

https://cryptome.org/2014/02/nic-ssh-rootkit.htm

Как эту уязвимость можно эксплуатировать удалённо?

Если у тебя бокс который не дает вообще никаких сервисов ни в какую из сетей (что очень мало вероятно), то нет смысла его ломать,а значит «никто» его ломать не будет. Во всех остальных случаях есть вебсервер, самба сервер, снмп сервер, upnp relay, и еще по мелочам...

Если вопрос теоритический - то ответ - да, можно. Бывают уязвимости, вызываемые транзитным трафиком.

Если включены какие-либо трансляции (sip, ftp, whatever ...) - то ошибки в коде трансляций тоже можно (и нужно!) экспоитить.

Практически я таких уязвимостей в openwrt не знаю.

шантаж, подкупы, запугивания операторов

Как эту уязвимость можно эксплуатировать удалённо?

1. это не уязвимость
2. без непосредственного доступа не работает (ну или хотя бы через kvm)

Попросить владельца роутера дать ключи или пароль от VPN.

Как можно сломать такую систему снаружи?

а как обычно это делают? Находят условия для нештатного поведения или просто косяки в настройке.

Есть рецепт, который сработает на 100500% Прокачиваешь мозг так, что становишься гением на 100500100% и... И ничего не делаешь, потому что тебе это будет уже не интересно. Манипулировать техникой? Вот глупость. Людьми надо манипулировать.

Почему еще никто не сказал «выложить айпишник на ЛОР»? Правильный ответ, кстати, «как-нибудь да можно».

Сосальная инженерия.