Chińskie routery z Amazonu łączą się z Shenzhen
Firma ZBT z Shenzhen wbudowała w swoje routery dwa ukryte dostępy: jeden daje uprawnienia administratora, a drugi wysyła dane bez szyfrowania.
- DARKLANTERN otwiera port UDP 9992 zabezpieczony stałym kluczem, co pozwala każdemu na uruchamianie poleceń.
- SPEAKINGSTONE wysyła sygnały do serwera Alibaba Cloud w Shenzhen, kradnie hasła i otwiera tunele SSH.
- ZBT sprzedawała routery pod dziewięcioma markami, w tym Deep Orange na Amazonie za 88 dolarów.
Dlaczego to ważne: Nazywanie ukrytego dostępu obsługą posprzedażową nie zmienia faktu, do kogo należy urządzenie: do sprzedawcy, a nie do kupującego.