Conform Digi24: Routere cu „portiță” de acces, distribuite la nivel global
Peste 20 de modele de routere, majoritatea fabricate în China și vândute pe piețele internaționale, au fost descoperite cu o vulnerabilitate critică de tip „backdoor”. Cercetătorii de la firma de securitate cibernetică VulnCheck au avertizat că această breșă de securitate ar putea permite atacatorilor acces neautorizat la rețelele afectate și la alte dispozitive conectate.
Descoperirea ridică semne de întrebare cu privire la securitatea lanțului de aprovizionare al echipamentelor de rețea, mulți producători bazându-se pe fabrici din Asia pentru a menține costurile scăzute. VulnCheck a subliniat că prezența acestei vulnerabilități preinstalate este deosebit de îngrijorătoare, sugerând o posibilă intenție malignă sau o neglijență gravă în procesul de producție.
Detaliile vulnerabilității „backdoor”
Vulnerabilitatea „backdoor” permite, în esență, crearea unei uși secrete prin care un atacator poate accesa dispozitivul, ocolind mecanismele obișnuite de autentificare și securitate. Odată pătrunsă în rețea prin intermediul routerului compromis, o persoană neautorizată ar putea intercepta trafic, monitoriza activitatea utilizatorilor sau chiar extinde atacul către alte dispozitive conectate, precum computere, telefoane mobile sau sisteme smart home.
Specialiștii VulnCheck nu au oferit încă detalii tehnice complete despre modul exact în care funcționează „portița”, însă au confirmat că aceasta este activă și prezintă un risc semnificativ pentru utilizatorii casnici și de afaceri. Compania continuă investigațiile pentru a înțelege pe deplin amploarea problemei și pentru a oferi recomandări concrete de remediere.
Impactul asupra utilizatorilor și recomandarile experților
Faptul că routerele afectate sunt distribuite la nivel mondial înseamnă că un număr considerabil de consumatori și companii ar putea fi expuși riscului. Deși producătorii vizați nu au fost încă dezvăluiți public, se anticipează că aceștia vor fi notificați oficial pentru a lua măsuri. Până la apariția unor patch-uri de securitate oficiale sau recomandări specifice de la producători, utilizatorii pot lua în considerare câteva măsuri preventive.
Recomandarea principală este ca utilizatorii să fie precauți la achiziționarea de routere noi, verificând reputația producătorului și, dacă este posibil, să evite modelele suspectate de a fi vulnerabile. De asemenea, este esențial ca firmware-ul routerelor existente să fie mereu actualizat la cea mai recentă versiune disponibilă, deoarece producătorii lansează frecvent actualizări pentru a corecta astfel de breșe de securitate.
Firma VulnCheck a menționat că a colaborat cu producători pentru a rezolva această problemă, dar procesul poate dura.
Sursa: Digi24
