c'est quel OS ?

Ben de l'openwrt avec leur surcouche web, mais encore faut il qu'ils permettent de faire des choses hors de cette surcouche, pour cela il faut un accès root SSH. Car avec le user/pass de l'interface web c'est très limité.
De toute manière meme sans le pass root du firmware officiel, on peut toujours soit flasher X-WRT ou bien le snapshot OpenWrt que je viens de voir :
https://downloads.openwrt.org/snapshots/targets/mediatek/mt7622/

Et éditer directement l'image OS du constructeur pour y changer votre accès root, s'il n'y a pas de contrôle d'intégrité ?

C'est la solution la plus simple, et aussi celle que je privilégie pour le moment.  pour le controle d'intégrité je ne sais pas du tout, mais le firmware semble etre un simple fichier tar...

L'avantage, on reste sur le firmware officiel. L'inconvénient c'est qu'il est basé sur la version 17.01 qui est plus qu'obsolète. Ensuite j'ai moyennement confiance en leur firmware, j'ai vu que par le passé pas mal de backdoor ont été introduites dans leur firmware. https://www.exploit-db.com/exploits/37626
Une Backdoor c'est quand meme un peu plus grave qu'une faille, c'est un acte volontaire.

Si je passe sur le snapshot ou X-wrt, l'avantage c'est d'etre sur la dernière version 21.x, peu de chance d'avoir un backdoor dans le système, l'inconvénient c'est de perdre l'interface web officielle, plus conviviale, plus simple et moins "technique" que Luci.

Au passage, il n'y a pas que la version qui est obsolète. Les mots de passe en MD5 ca ne devrait plus être vu.

oui mais il y a un SALT avec le mot de passe ce qui rend le déhashage très compliqué si le mot de passe à la base n'est pas un mot du dictionnaire.
J'ai tenté de le déhashé hier avec hashcat et un dictionnaire de plusieurs dizaines de milions de mots. sans succés.

Par contre concernant le firmware de mise a jour, il s'agit d'un fichier .web qui n'est autre qu'un .tar, dans lequel se trouvent 3 fichiers:
- CONTROL
- Kernel
- root

Le fchier Root est un SQUASHFS qui renferme donc les fichiers du firmware, avec le fameux /etc/shadow
il faudra donc bricoler dans ce squashfs  pour remplacer le fichier.

Précisément ce n'est pas un dictionnaire qu'il faut, c'est de (re)générer les calculs sur la base du vecteur d'initialisation.

heuu...ben si !
Hashcat génère le MD5 du SALT (qui est connu) + mot de passe du dictionnaire.
MD5(SALT+PASS)
et compare le résultat avec le hash du /etc/passwd qui dans mon cas est : m34harz3OOVPSdlW5EjVQ.

$1$hgPZ0Ht7$m34harz3OOVPSdlW5EjVQ.

$1$ = Hash type MD5
hgPZ0Ht7 = SALT
m34harz3OOVPSdlW5EjVQ. = Hash

on dit peut etre la meme chose sans se comprendre 

on dit peut etre la meme chose sans se comprendre 

Oui je connais le format. Juste pour dire que réinjecter un dictionnaire ne réduit pas l'espace ni le temps ni n'offre une approche systématique et un dictionnaire sur une entreprise coréenne...
Mais surtout, ce n'est pas un "sel" et le millier d'itérations de la fonction d'origine qui vont protéger ces mots de passe. La fonction a commencé a être abandonnée par certains dès la fin de siècle. Et puis mi années 2000, accessoirement usurpation de certificat par formation de collision (okay rien à voir) mais surtout découverte que le matériel banal calcule déjà trop vite ces condensats. Même sous un emploi pbkdf avec beaucoup d'itérations cela se fait abandonner (2013 et le changement de format de clefs SSH - ce qui pour moi sonne le glas). Au-delà on peut songer à un temps d'adaptation pendant un moment mais en 2022, pour faire écho à vos propos sur faille et backdoor, si ce n'est pas intentionel alors ce n'est pas très responsable. Le fait que Monsieur tout le monde (je vous exclus du lot, je ne vous connais pas) ne puisse pas tout craquer en qqs secondes, ne signifie pas que c'est hors de portée de qui veut s'en donner les moyens.

Au final peu importe.
Le vrai sujet c'est que "vladimirovitch" puisse bientôt décoller la moquette par chez vous. Et je vois que ca progresse ! Vous allez être la cause de l'effondrement du marché des Banana Pi BPI-R64 de même puce.

je serai au boulot le jour de la livraison, ma femme télétravaille, je vais la prévenir quand même on ne sait jamais. 

Il faudra quand même prévenir madame cetipabo que le mode de livraison diffère quelque peu de la norme et qu'elle ne confonde pas le livreur avec les services locaux et habituels de logistique et distribution.

Edit : citation initiale