Chinese routers op Amazon sturen data naar Shenzhen
De Chinese fabrikant ZBT bouwde twee achterdeuren in zijn routers: één voor roottoegang en één die onversleuteld data doorstuurt naar Shenzhen.
- DARKLANTERN opent UDP-poort 9992 via een statische sleutel die eenvoudig is te kraken, waardoor iedereen opdrachten kan uitvoeren.
- SPEAKINGSTONE stuurt periodiek gegevens naar een Alibaba Cloud-server in Shenzhen, waarbij wachtwoorden worden gestolen en SSH-tunnels worden geopend.
- ZBT verkocht de routers onder negen verschillende merken, waaronder Deep Orange op Amazon voor 88 dollar.
Waarom dit ertoe doet: Een achterdeur klantenservice noemen verandert niet aan wie hij gehoorzaamt: de verkoper, niet de koper.