アマゾンの中国製ルーター、深センへ密通信
深センのZBT製ルーターに2つのバックドアが仕掛けられており、1つはルート権限を渡し、もう1つは暗号化なしで外部へデータを送信していた。
- DARKLANTERNはUDPの9992番ポートを開き、簡単に偽造できる固定キーで保護されているため、誰でもコマンドを実行できる。
- SPEAKINGSTONEは深センのアリババクラウドサーバーへ信号を送り、パスワードを盗み出しSSHトンネルを開く。
- ZBTはDeep Orangeなど9つのブランドでこのルーターを販売し、アマゾンでの価格は88ドルだった。
なぜ重要か: バックドアをアフターサービスと言い換えても、それが購入者ではなく販売者に従うという事実は変わらない。