La compromissione del gateway è il controllo non autorizzato di un dispositivo di bordo della rete come un router, un gateway Wi-Fi, un captive portal o un resolver DNS. Poiché questi dispositivi si trovano tra gli utenti e Internet, un aggressore che li controlla può modellare il traffico, modificare i risultati della risoluzione dei nomi, bloccare l'accesso o reindirizzare i dispositivi verso una destinazione diversa. In pratica, ciò può inviare in modo silenzioso una pagina di accesso a un sito controllato dall'aggressore, esporre il traffico interno o costringere gli utenti su percorsi meno sicuri.
Questo è importante nella sicurezza informatica perché il gateway spesso decide cosa è affidabile prima che la sicurezza dell'endpoint possa intervenire. Gli attacchi reali possono usare avvelenamento DNS, modifiche malevole alla configurazione o l'abuso dell'amministrazione remota per indirizzare gli accessi cloud, intercettare le sessioni o raccogliere credenziali senza malware sul dispositivo della vittima. Le difese includono password amministrative robuste, protezione multifattore per la gestione dei dispositivi, aggiornamenti del firmware, segmentazione, convalida DNSSEC dove possibile e monitoraggio di cambiamenti imprevisti nel DNS o nel routing. In breve, la compromissione del gateway trasforma il bordo della rete in una piattaforma d'attacco.