Roteadores chineses vendidos na Amazon escondem porta dos fundos para Shenzhen
A Zhibotong, dona da marca ZBT, embutiu comando root sem senha e um sinalizador que avisa Shenzhen.
- DARKLANTERN abre a porta UDP 9992 com uma chave estática falsificável, liberando comandos para qualquer um.
- SPEAKINGSTONE telefona para um servidor da Alibaba Cloud em Shenzhen, rouba senhas e abre túneis SSH.
- A ZBT vendeu os roteadores sob nove marcas, como a Deep Orange, por US$ 88.
Por que importa: Chamar porta dos fundos de suporte pós-venda não muda a quem ela obedece: ao vendedor, não ao dono.