Millones de routers ADSL afectados en Brasil por un ataque que cambia los servidores DNS

Es una medida que todo el mundo debería adoptar. Y yo añadiría no confiar en ningún DNS para servicios delicados (banca por internet, PayPal, etc).

Cierto, pero incluso así no se está del todo a salvo si pueden modificar la configuración del router de forma remota. A veces está activa por defecto la opción "Proxy DNS" en el router (o que un atacante la active, aprovechando la vulnerabilidad comentada en el artículo), con lo que da igual las dns que pongas en el ordenador, las solicitudes se redireccionan a las dns del router. Esto me pasó hace un tiempo después de actualizar el firm del router Vodafone (las versiones anteriores no tenían activada esta opción), pero un programa de test de DNS me advirtió tal circunstancia.

que dns me recomiendas? yo uso mucho banca online y demas

Asi no haces nada, el bug es que te accede mediante web a traves de la WAN y te cambia toda la configuración al gusto, aun sin tener los passwords, es un bug web de muchos huawei... sino pasate por el foro de los hg553 y verás lo facil que es.

Todas las cosas chinas hasta la mas cutre tiene puesto el CE y el ISO ,etc etc todo esas certificaciones son sacacuartos, te lo digo porque conozco una persona que prepara documentacion en la empresa para cuando les toca las revisiones para las ISO y tutorias.

Miran poca cosa sobre el producto, miran mas bien que tengas el producto documentado pero que sea mejor o peor o tenga fallos o acabados buenos o malos no lo miran apenas.

Es un sacacuartos como las homologaciones "tuning" o de competición, con billetes por delante un coche asesino y perjudicial para la circulación y medio ambiente con extremos cortantes, altas emisiones de ruido y contaminación etc pasa a ser un coche legal y que cumple la normativa, sin tocar nada fisico solo documentación.