Router Buatan China di Amazon Kirim Data ke Server Shenzhen
ZBT asal Shenzhen menanam dua celah keamanan pada router buatannya, satu memberikan akses root dan satu lagi mengirim data tanpa enkripsi.
- DARKLANTERN membuka porta UDP 9992 yang dilindungi kunci statis yang mudah dipalsukan, memungkinkan siapa saja menjalankan perintah.
- SPEAKINGSTONE mengirim sinyal berkala ke server Alibaba Cloud di Shenzhen, mencuri kata sandi dan membuka terowongan SSH.
- ZBT menjual router tersebut di bawah sembilan merek, termasuk Deep Orange di Amazon seharga $88.
Mengapa ini penting: Menyebut celah keamanan sebagai dukungan purnajual tidak mengubah kepada siapa alat itu melapor: penjual, bukan pembeli.