Site-urile NoaMedia
Știați că peste 20 de modele de routere chinezești vândute global ascund o portiță de acces care comunică automat la fiecare 35 de secunde? Cercetătorii VulnCheck au descoperit această vulnerabilitate în echipamente produse de Zbtlink, utilizate în întreaga lume. Această breșă ridică semne de întrebare serioase privind securitatea cibernetică a rețelelor personale și de afaceri.
Pe scurt:
- Peste 20 de modele de routere chinezești vândute global au o portiță de acces ascunsă care comunică automat la fiecare 35 de secunde.
- Backdoor-ul „Endlessdoors” permite controlul complet al routerului și accesul la alte echipamente din rețea, facilitând atacuri cibernetice și spionaj.
- Estimativ peste 100.000 de routere afectate sunt utilizate mondial, iar SUA au interzis importul unor astfel de echipamente din motive de securitate națională.
- Portița comunică cu o adresă IP din China, iar mulți utilizatori nu sunt conștienți de riscurile majore pentru securitatea datelor lor.
Routere chinezești cu portiță de acces ascunsă afectează securitatea cibernetică
Peste 20 de modele de routere chinezești vândute la nivel mondial includ o portiță de acces care comunică automat la fiecare 35 de secunde, facilitând accesul neautorizat la rețea, au descoperit cercetători ai companiei VulnCheck.
Acest backdoor, denumit „Endlessdoors”, a fost identificat în routere produse de Zbtlink și comercializate sub mărcile Zbtlink și Wiflyer. Vulnerabilitatea permite controlul dispozitivului și accesul la alte echipamente din aceeași rețea.
Impactul routerelor chinezești asupra securității cibernetice globale
Jacob Baines, CTO al VulnCheck, estimează că peste 100.000 de astfel de routere sunt utilizate în întreaga lume, însă locația și numărul exact al dispozitivelor active rămân necunoscute. Guvernele occidentale avertizează că aceste echipamente pot fi exploatate pentru spionaj cibernetic sau atacuri asupra rețelelor.
În acest context, Comisia Federală pentru Comunicații din SUA a interzis importul de routere străine noi, invocând motive de securitate națională, iar statul Texas a intentat un proces împotriva TP-Link, acuzând compania de facilitarea accesului guvernului chinez la dispozitivele consumatorilor americani.
Portița de acces și riscurile pentru utilizatori
Portița de acces comunică cu o adresă IP și un domeniu din China, permițând controlul complet al routerului și accesul la rețeaua locală. Mulți utilizatori, inclusiv cei din birouri mici sau de acasă, nu sunt conștienți de această vulnerabilitate.
Baines a subliniat că această breșă oferă „capacități devastatoare”, permițând atacatorilor să se deplaseze liber în rețea și să acceseze date sensibile fără restricții.
Noa Insight
Cercetători ai companiei VulnCheck au descoperit o portiță de acces ascunsă în peste 20 de modele de routere chinezești vândute global, care comunică automat la fiecare 35 de secunde. Această vulnerabilitate, denumită „Endlessdoors”, permite accesul neautorizat și controlul dispozitivelor din rețea, afectând securitatea cibernetică.
Implicații
Descoperirea a determinat autorități din SUA să interzică importul de routere străine noi și a generat acțiuni legale împotriva unor companii, evidențiind riscurile pentru securitatea rețelelor și utilizatorilor la nivel global.
Elemente-cheie
- Portița de acces „Endlessdoors” permite comunicarea automată la fiecare 35 de secunde cu o adresă IP din China.
- Peste 20 de modele de routere Zbtlink și Wiflyer sunt afectate, cu peste 100.000 de dispozitive utilizate global.
- Comisia Federală pentru Comunicații din SUA a interzis importul de routere străine noi din motive de securitate națională.
Sursa originală a acestui articol este https://hotnews.ro/routere-chinezesti-vandute-la-nivel-mondial-au-o-portita-de-acces-ascunsa-ce-comunica-automat-la-35-de-secunde-2317769 (link)
