Amazon'daki Çin Yapımı Routerlar Shenzhen Sunucusuna Veri Sızdırıyor
Shenzhen merkezli ZBT firması, router'larına biri tam yetki veren, diğeri şifresiz veri aktaran iki arka kapı yerleştirdi.
- DARKLANTERN, kolayca taklit edilebilen sabit bir anahtarla korunan 9992 numaralı UDP portunu açarak herkese komut çalıştırma yetkisi veriyor.
- SPEAKINGSTONE, Shenzhen'deki bir Alibaba Cloud sunucusuna sinyal göndererek şifreleri çalıp SSH tünelleri kuruyor.
- ZBT bu cihazları, Amazon'da 88 dolara satılan Deep Orange dahil dokuz farklı marka altında piyasaya sürdü.
Neden önemli: Bir arka kapıya satış sonrası destek denmesi kime hizmet ettiğini değiştirmez: cihaz sahibine değil, satıcıya çalışıyor.