А в неуправляемых нет прошивки, в которой могут быть бэкдоры ?
на неуправляемые настолько же критичных задач как разделение зон разной степени доверенности (WAN и LAN) никто не возлагает.
Поэтому сложно представить как там может накосячить прошивка, разве что внаглую перехватывать трафик и отправлять в интернеты (заодно перехватив какой здесь default gw и вот это всё). Но как правило у неуправляемых физически нету достаточно флеша и ОЗУ чтобы подобное стало возможным.