Китайские роутеры с Amazon скрытно передают данные в Шэньчжэнь
Производитель ZBT из Шэньчжэня встроил в свои роутеры два бэкдора: один открывает полный доступ, второй сливает трафик в незашифрованном виде.
- Интерфейс DARKLANTERN открывает порт UDP 9992 с легко подбираемым статическим ключом, позволяя кому угодно выполнять команды.
- Модуль SPEAKINGSTONE отправляет маячки на сервер Alibaba Cloud в Шэньчжэне, похищая пароли и открывая SSH-туннели.
- ZBT продавала роутеры под девятью брендами, в том числе как Deep Orange на Amazon за 88 долларов.
Почему это важно: Как ни назови бэкдор — хоть послепродажной поддержкой, — служить он будет продавцу, а не владельцу.