Des routeurs chinois vendus sur Amazon envoient des données à Shenzhen
L'entreprise ZBT de Shenzhen a intégré deux portes dérobées dans ses routeurs : l'une accorde un accès administrateur complet, l'autre transmet des données en clair.
- Le mécanisme DARKLANTERN ouvre le port UDP 9992 avec une clé statique vulnérable, permettant à quiconque d'exécuter des commandes à distance.
- Le mécanisme SPEAKINGSTONE contacte un serveur Alibaba Cloud à Shenzhen, dérobe des mots de passe et ouvre des tunnels SSH.
- ZBT a commercialisé ces routeurs sous neuf marques, dont Deep Orange, vendue 88 dollars sur Amazon.
Pourquoi c'est important: Appeler une porte dérobée service après-vente ne change pas à qui elle profite : au fabricant, pas au client.