中國製亞馬遜路由器暗藏後門直連深圳伺服器
深圳卓邦(ZBT)在其製造的路由器中植入兩個後門,一個開放最高權限,另一個則以未加密方式將資料回傳深圳。
- DARKLANTERN 後門會開啟 UDP 9992 連接埠,並受一組易遭破解的靜態金鑰保護,允許任何人執行指令。
- SPEAKINGSTONE 後門會向深圳阿里雲(Alibaba Cloud)伺服器發送訊號,竊取密碼並開啟 SSH 通道。
- 卓邦透過九個品牌銷售此款路由器,其中包括在亞馬遜(Amazon)以 88 美元販售的 Deep Orange。
為什麼重要: 將後門稱為售後服務,改變不了它聽命於賣家而非買家的事實。