La sovrascrittura della configurazione è una modifica che sostituisce le impostazioni attendibili del dispositivo con altre malevole o alterate. Invece di rubare una password o violare del codice, un attaccante prende di mira la configurazione memorizzata che indica a un router, firewall, server o applicazione come comportarsi. Se quelle impostazioni vengono sostituite, il dispositivo può iniziare a inoltrare il traffico in modo diverso, esporre servizi, indebolire i controlli di accesso o inviare dati a sistemi controllati dall'attaccante.
Questo è importante perché la configurazione è spesso il vero confine di sicurezza sulle apparecchiature di rete e sull'infrastruttura. Una sovrascrittura riuscita può creare persistenza, nascondere percorsi malevoli, disabilitare la registrazione o bloccare gli amministratori anche dopo che il punto di accesso iniziale è stato corretto. I difensori cercano differenze impreviste, nuovi account amministratore, file di avvio modificati, voci DNS o di routing alterate e qualsiasi mancata corrispondenza rispetto a una baseline attendibile. Proteggersi dalla sovrascrittura richiede autenticazione forte, accesso di gestione con privilegi minimi, backup sicuri, controlli di integrità e una revisione rapida dopo l'applicazione di patch o gli avvisi di intrusione.