Una root shell è una sessione da riga di comando in esecuzione con i privilegi più elevati su un sistema. Su dispositivi simili a Unix come i router, ciò di solito significa controllo completo su file, processi, impostazioni di rete e controlli di sicurezza. In pratica, root può modificare le regole del firewall, alterare il DNS, leggere dati sensibili, installare persistenza e disabilitare la registrazione o le protezioni.
Le root shell sono importanti perché trasformano una falla software in una compromissione totale del dispositivo. Gli aggressori spesso cercano di ottenerne una tramite servizi esposti, credenziali deboli, bug di privilege escalation o backdoor firmware nascoste. I difensori considerano l'accesso root inatteso come un segnale di allarme critico: può indicare un piano di gestione compromesso, firmware malevolo o un guasto di fiducia nella catena di build. Il monitoraggio di avvii di shell insoliti, derive della configurazione e immagini firmware non autorizzate aiuta a rilevare questa classe di minaccia.