Conform HotNews: Portiță de acces „Endlessdoors” descoperită pe peste 20 de modele de routere fabricate în China

Peste 20 de modele de routere, produse în China și comercializate la nivel mondial sub mărcile Zbtlink și Wiflyer, au fost livrate cu o vulnerabilitate serioasă care ar putea permite accesul neautorizat la rețelele utilizatorilor. Cercetătorii companiei de securitate cibernetică VulnCheck au identificat această „portiță de acces”, denumită „Endlessdoors”, care oferă posibilitatea conectării la alte dispozitive din aceeași rețea.

Aceste descoperiri amplifică îngrijorările tot mai vechi din partea guvernelor occidentale, care avertizează de ani de zile asupra riscurilor de securitate cibernetică asociate echipamentelor de rețea fabricate în China. Autoritățile de reglementare din Statele Unite au introdus chiar restricții privind importul routerelor produse în străinătate.

Amploarea problemei și riscurile asociate

Estimările actuale indică faptul că cel puțin 100.000 de astfel de routere ar putea fi utilizate la nivel global. Deși nu se cunoaște cu exactitate distribuția geografică a acestora sau câte sunt active în fiecare țară, potențialul de exploatare este semnificativ. Guvernele occidentale susțin că hackeri asociați Chinei ar putea utiliza aceste dispozitive pentru a obține acces la rețelele companiilor mici și ale utilizatorilor casnici, în scopuri de spionaj cibernetic sau pentru pregătirea unor atacuri ulterioare. Beijingul a negat în mod constant implicarea în astfel de activități.

Detaliile tehnice și implicațiile pentru utilizatori

Portița de acces „Endlessdoors” a fost identificată pentru prima dată de Jacob Baines, directorul tehnologic (CTO) al VulnCheck. Potrivit acestuia, routerele afectate comunică automat, la intervale regulate, cu o adresă IP și un domeniu de internet înregistrat în China. Entitățile care controlează aceste domenii ar putea prelua controlul asupra routerului și, prin extensie, accesa alte dispozitive conectate la aceeași rețea.

Baines subliniază că utilizatorii obișnuiți, fie că folosesc aceste dispozitive pentru o mică afacere sau pentru un birou de acasă, nu sunt conștienți de vulnerabilitatea existentă. „Dacă îl am în laboratorul meu, în laboratorul universității mele, practic i-am invitat direct în laborator și le-am permis să se deplaseze prin rețea după bunul plac”, a declarat Baines, subliniind potențialul „devastator” al acestei breșe de securitate. Zbtlink nu a oferit un comentariu în urma solicitării Reuters.

Contextul politic și problemele similare anterioare

Această descoperire survine într-un context de creștere a tensiunilor geopolitice legate de securitatea cibernetică. În luna martie, Comisia Federală pentru Comunicații (FCC) din SUA a interzis importul de noi routere de consum fabricate în străinătate, invocând motive de securitate națională. Ulterior, numeroase companii din afara Chinei au fost exceptate de la această regulă.

Nu este primul incident major legat de echipamente de rețea. În februarie, statul Texas a intentat un proces împotriva TP-Link, un producător de routere cu sediul în California, provenit dintr-o companie chineză. Statul susține că TP-Link ar fi permis Beijingului acces la dispozitivele consumatorilor americani, acuzații pe care compania le-a contestat. Este de menționat că TP-Link are o prezență comercială semnificativă și pe piața din România.

Sursa: HotNews