Noi portițe de acces ascunse, descoperite în routere chinezești Zbtlink vândute la nivel mondial

Compania de securitate cibernetică VulnCheck a descoperit două noi portițe de acces neautorizat (backdoors) în peste 10 modele de routere Zbtlink fabricate în China. Denumite „Darklantern” și „Speakingstone”, acestea se adaugă portiței „Endlessdoors”, semnalată anterior de aceeași companie.

Potrivit HotNews.ro, care citează Reuters, noile portițe permit accesul facil la informații despre rețeaua în care sunt instalate routerele afectate, iar „Speakingstone” poate chiar redirecționa traficul de rețea. VulnCheck subliniază, într-un mesaj publicat pe blogul său, că acestea reprezintă riscuri semnificative de securitate.

Descoperirea vine la câteva săptămâni după ce VulnCheck a dezvăluit „Endlessdoors”, o portiță prezentă în peste 20 de routere Zbtlink. La o zi după acea dezvăluire, Zbtlink a suspendat vânzările routerelor respective și a retras offline software-ul afectat. Producătorul chinez a susținut atunci că portița era, de fapt, o funcție pentru asistență și acces de la distanță, care nu fusese niciodată exploatată în scopuri rău intenționate.

Jacob Baines, directorul tehnologic (CTO) al VulnCheck și descoperitorul portițelor, a declarat că oamenii și organizațiile trebuie să conștientizeze că routerele Zbtlink pe care le folosesc ar putea fi infectate. Baines a numit „Speakingstone” un „implant de supraveghere”. El a descoperit că routerele cu această portiță încercau să se conecteze la un domeniu neînregistrat, pe care l-a înregistrat el însuși. Datele primite au arătat că marea majoritate a routerelor erau active în China, ceea ce sugerează, potrivit lui Baines, că „aceasta este tehnologie chineză de supraveghere internă, implementată împotriva cetățenilor chinezi”, în timp ce aceeași tehnologie continuă să fie vândută la nivel mondial, inclusiv în SUA.

În cazul portiței „Endlessdoors”, Baines estima că cel puțin 100.000 de routere infectate sunt utilizate în întreaga lume. El a subliniat: „Faptul că nu ai auzit niciodată de Zbtlink nu înseamnă că produsele sale nu sunt revândute în alte locuri”.

Michael Xia, purtător de cuvânt al Zbtlink, a declarat, într-un email transmis Reuters, că „funcțiile legitime de asistență de la distanță și acces la cloud” ale produselor companiei sunt destinate exclusiv „mentenanței autorizate post-vânzare”. El a adăugat că metodele de acces de la distanță „nu prezintă niciun risc de securitate”, iar compania acordă „cea mai mare importanță securității produselor”. Xia nu a răspuns întrebărilor legate de presupusele capacități de supraveghere și nici afirmației lui Baines că explicația companiei nu este logică.

Reuters amintește că guvernele occidentale au avertizat că hackeri asociați Chinei exploatează routere destinate birourilor mici și utilizării la domiciliu, precum și alte dispozitive conectate la internet, pentru intruziuni ulterioare sau spionaj cibernetic. Beijingul neagă constant că ar aproba sau desfășura astfel de atacuri.

În luna martie a acestui an, Comisia Federală pentru Comunicații (FCC) din SUA a anunțat interzicerea importului de noi routere de consum fabricate în străinătate, invocând motive de securitate națională, cu excepții ulterioare pentru multe companii din afara Chinei. Context: Gazeta de Sud relata atunci că utilizatorii și companiile care dețin astfel de routere le pot folosi în continuare, dar producătorii trebuie să obțină o „aprobare condiționată” pentru a-și mai vinde produsele în SUA. În februarie, statul Texas a dat în judecată TP-Link, producător de routere cu sediul în California, desprins dintr-o companie chineză, susținând că firma a permis Beijingului acces la dispozitivele consumatorilor americani, acuzație contestată de companie.