看来源渠道是否正规
买路由器、摄像头或者智能家电，厂家官网和授权店铺提供的固件基本不会有问题。比如你用的是TP-LINK的路由器，那就去TP-LINK官网找对应型号的升级包。第三方网站、论坛或者微信群里别人发的“优化版”、“破解版”固件，看着功能多，其实很可能被改过，藏着后门也不稀奇。
有个朋友图快，在百度搜了个“华为路由器提速固件”，刷完第二天就发现家里Wi-Fi老是断，手机连不上，后来查日志才发现设备频繁向外网发送异常数据——明显中招了。
核对文件签名和哈希值
正规厂商发布的固件通常会附带数字签名或哈希校验值（比如MD5、SHA256）。你在官网下载完固件，可以用工具算一下本地文件的哈希，跟官网上写的比对。要是对不上，哪怕差一位，都别刷。
Windows上可以用 PowerShell 快速计算：
Get-FileHash -Algorithm SHA256 C:\firmware\router_v2.3.binLinux 或 Mac 用户直接用命令行：
shasum -a 256 /path/to/firmware.bin结果出来后，一个字符一个字符地核对，别嫌麻烦。这一步能挡住大多数伪装成正版的假固件。
观察固件功能是否异常
正版固件功能清晰，界面规范，不会有“一键破解邻居Wi-Fi”、“无限加速”这种一听就不靠谱的选项。如果你刷完之后，后台突然多了个“远程协助端口”或者“隐藏AP模式”，而且官方文档里根本没提过，那大概率是被人动过手脚。
有些山寨固件还会内置广告推送机制，你打开网页总跳博彩链接，或者APP莫名其妙弹窗，这些都不是硬件问题，而是固件层面被植入了恶意模块。
查看更新日志和版本号
官网发布的每个固件都有明确的版本号和更新说明。比如“V1.2.3_build_20240517”，说明这是2024年5月17日编译的第三个小版本。如果下载的文件名写着“V1.2.3_mod_by_hacker”，那不用想，肯定是非官方修改版。
有些假固件会模仿官方命名，但仔细一看，版本号跳得太离谱，比如前一个是V1.0.1，下一个变成V1.9.9，中间没任何过渡，这就值得怀疑。
刷机后设备行为是否正常
刷完固件，别急着用。先观察设备启动时间、CPU占用、网络连接情况。正版固件启动流畅，资源占用稳定。如果刷完之后设备发热严重、响应变慢，或者出现不明进程联网，就得警惕了。
拿NAS设备来说，正常情况下系统进程清晰，日志干净。如果发现半夜有陌生IP通过SMB协议访问共享文件夹，而你自己根本没设远程访问，那很可能是固件里被塞了后门程序。
借助专业工具检测
对于有一定技术基础的用户，可以用 binwalk 这类工具分析固件镜像。它能帮你拆解固件文件系统，看看里面有没有隐藏的恶意脚本或多余服务。
binwalk -e firmware.bin执行后会自动解包，你可以在生成的文件夹里翻一翻，有没有像 passwd、shadow 这种系统账户文件被篡改，或者多了些奇怪的可执行文件。
当然，普通用户不需要掌握这么深，只要坚持从官网下载、核对哈希、不乱刷来路不明的包，就能避开绝大多数风险。