Routere chinezești, cu „ușă secretă”, trimit date la fiecare 35 de secunde

Routerele chinezești au o ușă secretăcare ne expune pe toți la riscuri?!

O „ușă secretă” a fost descoperită recent în peste 20 de modele de routere fabricate în China și vândute în toată lumea. Această vulnerabilitate, botezată „Endlessdoors”, permite accesul neautorizat și poate compromite alte echipamente conectate la aceeași rețea.

Informația, făcută publică miercuri de Reuters, vine de la experții în securitate cibernetică de la VulnCheck și amplifică temerile tot mai mari din țările occidentale privind riscurile asociate echipamentelor de rețea chinezești.

Jacob Baines, directorul tehnic (CTO) al VulnCheck, a fost primul care a tras semnalul de alarmă. El estimează că cel puțin 100.000 de astfel de routere sunt active la nivel global, deși o localizare exactă sau o estimare pe țări nu sunt posibile.

Routere chinezești cu „ușă secretă”: Ești în pericol?!

Vulnerabilitatea se regăsește în diverse modele produse de Zbtlink, vândute atât sub marca proprie, cât și sub Wiflyer. Contactată de Reuters, compania Zbtlink nu a oferit niciun punct de vedere.

Potrivit unei postări pe blogul VulnCheck, semnată de Baines, „ușa secretă” comunică automat, la fiecare 35 de secunde, cu o adresă IP și un domeniu de internet înregistrate în China. Această funcționalitate permite entității care controlează domeniile să preia controlul routerului și, ulterior, să acceseze alte dispozitive din rețea. Este puțin probabil ca utilizatorii, mai ales cei care folosesc aceste routere în birouri mici sau acasă, să fie conștienți de acest pericol.

De ani de zile, guvernele occidentale au avertizat cu privire la posibilitatea ca hackeri să exploateze astfel de echipamente.

Autoritățile de reglementare din Statele Unite au impus chiar și restricții de import pentru routerele produse în străinătate. Beijingul, pe de altă parte, a negat constant implicarea în atacuri cibernetice sau operațiuni de spionaj informatic.

Routere chinezești, risc global!

În luna martie a acestui an, Comisia Federală pentru Comunicații (FCC) din SUA a interzis importul de noi routere de consum fabricate în străinătate, invocând motive de securitate națională, însă a exceptat ulterior numeroase companii din afara Chinei. În februarie, statul Texas a intentat un proces împotriva TP-Link, un producător de routere cu sediul în California, acuzându-l că a permis Beijingului accesul la dispozitivele consumatorilor americani.

TP-Link, care are o prezență semnificativă și pe piața din România, a contestat vehement aceste acuzații.

Guvernele occidentale au subliniat că hackeri afiliați Chinei utilizează routere destinate birourilor mici și uzului casnic, precum și alte dispozitive conectate la internet, pentru a obține acces la rețele în vederea unor intruziuni ulterioare sau pentru activități de spionaj cibernetic. Această nouă descoperire subliniază urgența de a aborda riscurile de securitate cibernetică asociate echipamentelor de rețea de proveniență chineză.