В 20 моделях китайских роутеров Zbtlink нашли бэкдор

Роутеры подключаются к родным серверам и что-то там делают.

Специалисты компании VulnCheck обнаружили бэкдор в роутерах китайской компании Zbtlink. Исследователи проверили прошивки 20 моделей и выяснили, что все устройства после подключения к сети автоматически связываются с облачными серверами, расположенными в Китае.

По словам технического директора VulnCheck Джейкоба Бейнса, бэкдор позволяет получить удаленный контроль над роутером. В теории с его помощью можно попытаться подключаться к компьютерам и другим устройствам в локальной сети роутера.

Роутеры Zbtlink продаются по всему миру под брендами Zbtlink и Wiflyer. По оценке VulnCheck, сейчас используется около 100 тысяч таких устройств, чаще всего их устанавливают в корпоративных сетях.

Есть вероятность, что число роутеров с бэкдором заметно выше. Как объясняют в VulnCheck, некоторые роутеры, производящиеся Zbtlink, могут позиционироваться как продукция компаний из Южной Кореи или Германии. Кроме того, бэкдоры могут быть и в прошивках других роутеров Zbtlink.

Представители Zbtlink пока не комментировали выводы исследователей VulnCheck.