راوترات صينية في أمازون تتصل سراً بخادم في شنزن
زرعت شركة «زد بي تي» في شنزن بابين خلفيين في راوتراتها، يمنح أحدها صلاحيات الجذر، بينما يتصل الآخر بخادم بشكل غير مشفر.
- يفتح برنامج «دارك لانترن» منفذ الاتصال 9992، وهو محمي بمفتاح ثابت سهل التزوير، مما يتيح لأي شخص تنفيذ أوامر.
- يبث برنامج «سبيكينغ ستون» إشارات إلى خادم «علي بابا كلاود» في شنزن، مما يسرق كلمات المرور ويفتح أنفاق اتصال آمنة.
- باعت «زد بي تي» الراوترات تحت تسع علامات تجارية، من ضمنها «ديب أورانج» على أمازون بسعر 88 دولاراً.
لماذا هذا مهم: تسمية الباب الخلفي بخدمة ما بعد البيع لا تغيّر جهة الارتباط الحقيقية، فهي للبائع لا للمشتري.