China-Router auf Amazon senden Daten nach Shenzhen
Das Unternehmen ZBT aus Shenzhen baute zwei Hintertüren in seine Router ein: Eine gewährt Root-Zugriff, die andere leitet Daten unverschlüsselt an einen Server in China weiter.
- DARKLANTERN öffnet den UDP-Port 9992, abgesichert durch einen leicht zu fälschenden statischen Schlüssel, der beliebige Befehle erlaubt.
- SPEAKINGSTONE funkt an einen Alibaba-Cloud-Server in Shenzhen, stiehlt Passwörter und öffnet SSH-Tunnel.
- ZBT verkaufte die Router unter neun Marken, darunter Deep Orange für 88 US-Dollar auf Amazon.
Warum das wichtig ist: Eine Hintertür als Kundendienst zu tarnen, ändert nichts daran, wem sie gehorcht: dem Verkäufer, nicht dem Käufer.