Routerele unei marci chinezesti contin o portita de acces ascunsa care face reteaua vulnerabila: comunica la fiecare 35 de secunde
Categoria:
6
Routerele unei marci chinezesti contin o portita de acces ascunsa care face reteaua vulnerabila: comunica la fiecare 35 de secunde
Peste 20 de modele de routere fabricate in China, disponibile in intreaga lume, sunt livrate cu o vulenrabilitate de tip backdoor (portita de acces, n. r. ) care ar putea permite accesul si potentiale conexiuni la alte dispozitive din retea, au declarat miercuri cercetatorii de la firma de securitate cibernetica VulnCheck, potrivit Reuters. br
Aceasta descoperire vine sa se adauge ingrijorarilor tot mai mari ale Occidentului cu privire la riscurile de securitate cibernetica pe care le prezinta echipamentele de retea fabricate in China. br
Guvernele occidentale avertizeaza de ani de zile cu privire la hackerii care exploateaza astfel de dispozitive, iar autoritatile de reglementare din SUA au luat masuri in acest an pentru a restrictiona importurile de routere fabricate in strainatate. br
Portita de acces, neraportata pana acum si denumita Endlessdoors de catre cercetatorii care au descoperit-o, este prezenta in mai multe modele de routere fabricate si comercializate de Zbtlink in intreaga lume sub marcile Zbtlink si Wiflyer, potrivit lui Jacob Baines, directorul tehnic al VulnCheck, care a descoperit aceasta vulnerabilitate. br
Zbtlink nu a raspuns la solicitarea de comentarii. br
Baines estimeaza ca cel putin 100. 000 de astfel de routere sunt instalate la nivel mondial, desi nu se poate spune exact unde, a precizat el, sau cate dintre acestea sunt active in SUA. br
Guvernele occidentale au avertizat cu privire la hackerii cu legaturi in China care abuzeaza de routerele folosite in mici firme si acasa, precum si de alte dispozitive de internet, pentru a obtine acces la retele in vederea unor intruziuni ulterioare, precum si a spionajului cibernetic. Beijingul neaga in mod regulat ca ar tolera sau ar desfasura atacuri cibernetice sau spionaj cibernetic. br
Comisia Federala pentru Comunicatii a SUA a anuntat in martie ca interzice importul de routere noi de consum fabricate in strainatate din motive de securitate nationala, desi agentia a scutit ulterior multe firme non-chineze. In februarie, statul Texas a dat in judecata TP-Link, un producator de routere cu sediul in California, desprins dintr-o firma chineza, sustinand ca aceasta companie a permis Beijingului accesul la dispozitivele consumatorilor americani, o acuzatie contestata de companie. br
Portita de acces descoperita de Baines comunica automat cu o adresa IP specifica si un domeniu inregistrat in China la fiecare 35 de secunde, a declarat Baines intr-o postare pe blog publicata pe site-ul companiei. Oricine controleaza aceste domenii ar putea prelua controlul asupra routerului si, potential, l-ar putea folosi pentru a accesa alte dispozitive din aceeasi retea, a spus el. br
Baines a afirmat ca majoritatea persoanelor care comanda acest router si il utilizeaza pentru mica lor afacere sau acasa probabil ca nu au nicio idee ca acesta ar putea permite acest tip de acces. br
Daca il am in laboratorul meu, in laboratorul de la universitatea mea, practic i-am invitat direct in laborator si ei pot naviga prin retea dupa bunul lor plac, a spus Baines. Consecintele sunt devastatoare. br
Reuters nu a putut stabili de ce exista aceasta usa ascunsa, ce scop serveste sau daca a fost vreodata folosita in mod abuziv. br
br
Taguri & Cuvinte Cheie:
Routerele unei marci chinezesti contin o portita de acces ascunsa care face reteaua vulnerabila: comunica la fiecare 35 de secunde routerele unei marci
routerele # unei # marci