News, Fast

Atom Brief

2026年8月30日 · 過往報導
Tech

中國製亞馬遜路由器暗藏後門直連深圳伺服器

深圳卓邦(ZBT)在其製造的路由器中植入兩個後門,一個開放最高權限,另一個則以未加密方式將資料回傳深圳。

  • DARKLANTERN 後門會開啟 UDP 9992 連接埠,並受一組易遭破解的靜態金鑰保護,允許任何人執行指令。
  • SPEAKINGSTONE 後門會向深圳阿里雲(Alibaba Cloud)伺服器發送訊號,竊取密碼並開啟 SSH 通道。
  • 卓邦透過九個品牌銷售此款路由器,其中包括在亞馬遜(Amazon)以 88 美元販售的 Deep Orange。

為什麼重要: 將後門稱為售後服務,改變不了它聽命於賣家而非買家的事實。

VulnCheck blog ↗ · 2026年8月30日26/8/30