Router cinesi su Amazon spiano per conto di Shenzhen
La società ZBT di Shenzhen ha installato due backdoor nei suoi router: una concede i permessi di root, l'altra trasmette dati in chiaro.
- DARKLANTERN apre la porta UDP 9992 con una chiave statica facilmente clonabile, consentendo a chiunque l'esecuzione di comandi.
- SPEAKINGSTONE invia traffico a un server Alibaba Cloud a Shenzhen, sottraendo password e aprendo tunnel SSH.
- ZBT ha venduto questi dispositivi con nove marchi differenti, tra cui Deep Orange su Amazon a 88 dollari.
Perché conta: Definire una backdoor come 'assistenza post-vendita' non sposta il controllo: risponde al venditore, non all'acquirente.