아마존 중국산 라우터, 선전 서버로 무단 전송 포착
중국 선전의 ZBT가 제조한 라우터에서 루트 권한을 허용하는 백도어와 암호화 없이 선전 서버로 데이터를 전송하는 백도어 등 2개가 발견됐다.
- DARKLANTERN은 쉽게 위조되는 정적 키로 보호되는 UDP 9992번 포트를 열어 누구나 명령을 실행할 수 있게 만듭니다.
- SPEAKINGSTONE은 선전의 알리바바 클라우드 서버로 신호를 보내 비밀번호를 탈취하고 SSH 터널을 구축합니다.
- ZBT는 아마존에서 88달러에 팔린 Deep Orange를 포함해 9개 브랜드로 이 라우터를 판매했습니다.
왜 중요한가: 백도어를 사후 지원이라고 포장해도 그 백도어가 구매자가 아닌 판매자를 향한다는 사실은 변하지 않습니다.