Conform HotNews: Noi vulnerabilități de securitate descoperite pe routerele Zbtlink

Peste zece modele de routere Zbtlink, fabricate în China, au fost livrate cu cel puțin două „portițe de acces” neautorizat, cunoscute sub numele de „backdoors”. Acestea ar putea permite accesul intruziv de la distanță, o formă de „supraveghere”, conform noilor constatări ale companiei de securitate cibernetică VulnCheck. Agenția Reuters subliniază că aceste vulnerabilități noi, denumite de cercetători „Darklantern” și „Speakingstone”, se adaugă unei alteia, numită „Endlessdoors”, semnalată anterior.

Detalii despre vulnerabilități și riscuri

Portițele de acces „Darklantern” și „Speakingstone” permit accesul facil la informații despre rețeaua în care sunt instalate routerele afectate. În cazul „Speakingstone”, există posibilitatea redirecționării traficului de rețea. VulnCheck avertizează pe blogul său că acestea reprezintă riscuri semnificative de securitate. Aceste noi descoperiri vin la scurt timp după ce aceeași companie a făcut publică existența „Endlessdoors”, o vulnerabilitate prezentă în peste 20 de routere Zbtlink. Aceasta ar fi permis colectarea datelor de la routere și conectarea la alte dispozitive din aceeași rețea.

Reacția producătorului și avertismentele experților

La o zi după dezvăluirea inițială a vulnerabilității „Endlessdoors”, Zbtlink a suspendat vânzările routerelor afectate și a retras software-ul respectiv offline. Producătorul chinez a susținut inițial că vulnerabilitatea era, de fapt, o funcție pentru asistență și acces de la distanță, care nu a fost niciodată exploatată în scopuri rău intenționate. Jacob Baines, directorul tehnologic al VulnCheck, a descoperit aceste vulnerabilități și a declarat că este imperativ ca utilizatorii să conștientizeze posibilitatea ca routerele lor Zbtlink să fie compromise.

Zbtlink vinde routere la nivel global sub diverse mărci. Baines estima, în cazul „Endlessdoors”, că cel puțin 100.000 de routere infectate erau utilizate la nivel mondial, deși numărul exact și locația acestora nu au putut fi stabilite cu precizie. „Faptul că nu ai auzit niciodată de Zbtlink nu înseamnă că produsele sale nu sunt revândute în alte locuri”, a subliniat Baines într-un interviu. El a descris „Speakingstone” drept un „implant de supraveghere”.

Posibile utilizări pentru supraveghere internă

Descoperirea vulnerabilității „Speakingstone” a relevat că routerele afectate încercau să se conecteze la un domeniu neînregistrat. Baines l-a înregistrat și a obținut acces la datele provenite de la routerele infectate. Majoritatea acestor routere erau active în China, sugerând că tehnologia ar putea fi utilizată pentru supraveghere internă a cetățenilor chinezi, în timp ce aceeași tehnologie continuă să fie vândută global.

Michael Xia, purtător de cuvânt al Zbtlink, a declarat pentru Reuters că funcțiile de asistență la distanță și acces la cloud sunt destinate exclusiv „mentenanței autorizate post-vânzare” și nu prezintă riscuri de securitate. Xia nu a răspuns la întrebările referitoare la capacitățile presupuse de supraveghere sau la afirmațiile lui Baines conform cărora explicația producătorului nu este logică.

Contextul politic și avertismentele privind produsele chinezești

Reuters a amintit că guvernele occidentale au avertizat anterior că hackeri asociați Chinei exploatează routere destinate utilizării la domiciliu și în afaceri mici, precum și alte dispozitive conectate la internet, în scopuri de spionaj cibernetic. Beijingul a negat în mod constant implicarea în astfel de activități. În martie, Comisia Federală pentru Comunicații (FCC) din SUA a interzis importul de noi routere de consum fabricate în străinătate din motive de securitate națională, cu excepții pentru companii din afara Chinei. În februarie, statul Texas a dat în judecată TP-Link, un producător de routere, acuzându-l că a permis accesul Beijingului la dispozitivele consumatorilor americani.

Sursa: HotNews