Sursă: Hotnews.ro
O companie de securitate cibernetică a descoperit că peste 10 modele de routere Zbtlink produse în China sunt livrate cu cel puțin două portițe de acces neautorizate, denumite backdoors, care pot permite accesul de la distanță în rețea.
Citește și: Inflația a crescut la 6,61% în septembrie 2026, cu majorări mari la combustibili
Aceste vulnerabilități, numite „Darklantern” și „Speakingstone”, se adaugă unei alte portițe denumite „Endlessdoors”, identificată anterior pe anumite modele. Cele două noi portițe permit intruziunea în rețea și pot chiar redirecționa traficul, punând în pericol datele și confidențialitatea utilizatorilor.
Ce riscuri reprezintă aceste portițe de acces pentru utilizatori?
Potrivit experților, aceste vulnerabilități pot fi exploatate pentru a colecta informații despre rețea, pentru a intercepta traficul sau pentru a controlat dispozitivele conectate. VulnCheck a precizat că aceste riscuri sunt semnificative și pot afecta atât utilizatorii individuali, cât și organizațiile.
- Portițele permit accesul la informații despre rețea
- Pot fi folosite pentru redirecționarea traficului
- Se pot exploata pentru supraveghere internă
Reacția producătorului și măsurile luate
Producătorul chinez a afirmat că portițele de acces sunt funcții pentru asistență tehnică și nu au fost niciodată exploatate rău intenționat. La o zi după descoperire, Zbtlink a suspendat vânzările și a retras software-ul afectat de pe piață.
Specialiștii recomandă utilizatorilor să verifice dacă routerele lor sunt vulnerabile și să aplice actualizările de firmware. Experții estimează că cel puțin 100.000 de routere infectate cu portița „Endlessdoors” sunt în funcțiune în întreaga lume, majoritatea în China, dar și în alte țări, inclusiv în SUA.
În concluzie, aceste descoperiri evidențiază riscurile majore de securitate cibernetică legate de echipamentele de rețea provenite din China, subliniind necesitatea unei atenții sporite din partea utilizatorilor și autorităților.