К сожалению, способов много, и если вас захотят взломать, это сделают
Ну в моем случае я не знаю ни одного даже теоретического способа, который бы дал возможность прямо подключиться и заюзать локальную уязвимость (buffer overflow или еще как-то), чтобы поднять права. Файрволл в external zone, в сеть ничего не смотрит, даже самба не поднята, даже ssh порт закрыт. Максимум, куда можно добраться - это роутер, но это нужно находиться в зоне досягаемости вай-фая, тк вебморда офк закрыта - бахнув роутер можно возможно-как-то-там-теоретически подменять сертификаты, снифить трафик, митмы всякие етц, но к системе это доступа не даст аж никак (да и подключиться к нему могут только избранные устройства из вайтлиста). К тому же, я за натом лол, а у оператора фря стоит. Разве что чисто теоретически проползти минуя ОС через ту интеловскую хрень, про которую недавно много шума было, либо уязвимость в уефи (но, опять таки - НАТ, а значит, что мне нужно будет пробрасывать порты с кулхацкером). Да и вообще у меня АМД и БИОС XD.