Un dispositivo ricondizionato è un prodotto usato che è stato testato, pulito, riparato se necessario e preparato per la rivendita. Nell'hardware di consumo, questo di solito significa che il dispositivo dovrebbe essere funzionante, esteticamente accettabile e reimpostato per un nuovo proprietario.
Nel campo della sicurezza informatica, i dispositivi ricondizionati sono importanti perché sono comunque endpoint con archiviazione, firmware, account e accesso alla rete. Se la reimpostazione non è stata completa, un acquirente può ereditare dati residui, un profilo di gestione del precedente proprietario o persino software indesiderato. Gli aggressori possono anche abusare di hardware ricondizionato in modo inadeguato per nascondere la persistenza o aggirare i normali controlli di configurazione. I difensori trattano i dispositivi ricondizionati come risorse appena acquisite: verificano che il dispositivo si avvii alla configurazione iniziale, confermano che non sia associato a un'altra organizzazione, controllano che gli aggiornamenti del firmware e del sistema operativo siano recenti e rimuovono eventuali account sconosciuti o dati di ripristino prima dell'uso.