Conform HotNews: Peste o duzină de modele de routere Zbtlink, produse în China, au fost livrate cu cel puțin două vulnerabilități de securitate critice. Aceste „portițe de acces” neautorizate ar putea permite accesul neautorizat de la distanță, într-un mod ce amintește de supraveghere, conform unor noi constatări ale companiei de securitate cibernetică VulnCheck. Agenția Reuters menționează că aceste noi vulnerabilități sunt distincte de cele documentate anterior și ridică semne de întrebare serioase privind securitatea echipamentelor de rețea.
Vulnerabilități critice descoperite în routerele Zbtlink
Cercetătorii de la VulnCheck au identificat breșele de securitate în peste 10 modele de routere produse de compania chineză Zbtlink. Aceste vulnerabilități, denumite „backdoors”, sunt ascunse în firmware-ul dispozitivelor și permit accesul la distanță fără autentificare. Exploatarea lor ar putea permite atacatorilor să preia controlul asupra rețelelor utilizatorilor, să monitorizeze traficul de date sau chiar să instaleze software malițios.
Descoperirea sugerează o posibilă lipsă de diligență în procesul de producție și testare a securității de către Zbtlink. Aceste portițe pot fi folosite pentru a accesa informații sensibile, cum ar fi parole, date personale sau chiar pentru a lansa atacuri asupra altor dispozitive conectate la aceeași rețea. Faptul că aceste vulnerabilități pot facilita o formă de supraveghere este deosebit de îngrijorător, având în vedere proliferarea dispozitivelor conectate la internet în locuințe și birouri.
Impactul potențial și răspunsul autorităților
Impactul acestor noi descoperiri ar putea fi semnificativ, având în vedere numărul mare de routere Zbtlink utilizate la nivel global. Compania de securitate cibernetică VulnCheck a atras atenția asupra riscurilor potențiale, însă producătorul nu a oferit încă o declarație oficială. Agenția Reuters a confirmat informațiile, subliniind seriozitatea situației.
Especialiștii în securitate cibernetică recomandă utilizatorilor de routere Zbtlink să fie precauți și, dacă este posibil, să evite utilizarea acestor dispozitive până la apariția unor patch-uri de securitate sau a unor noi informații de la producător. Pe lângă riscul de supraveghere, aceste portițe de acces neautorizate pot fi exploatate pentru furt de date, atacuri de tip ransomware sau pentru includerea dispozitivelor compromise într-o rețea de botnet.
Semnale de alarmă în lanțul de aprovizionare al echipamentelor de rețea
Acest incident ridică semne de întrebare mai largi despre securitatea echipamentelor de rețea provenite din anumite regiuni, în special din China. De-a lungul timpului, au existat diverse îngrijorări legate de hardware-ul și software-ul de origine chineză, legate de potențiale vulnerabilități „backdoor” implementate intenționat sau din neglijență. Deși nu toate produsele din China prezintă astfel de riscuri, aceste descoperiri recente subliniază necesitatea unei verificări riguroase a securității.
Autoritățile de reglementare din diverse țări ar putea fi nevoite să intervină pentru a investiga și, eventual, pentru a impune standarde mai stricte de securitate pentru echipamentele de rețea. Până în prezent, Zbtlink nu a confirmat sau infirmat existența acestor vulnerabilități. Compania VulnCheck a publicat date tehnice detaliate despre vulnerabilități, dar a ales să nu dezvăluie imediat detalii complete pentru a permite producătorului să remedieze problemele.
Peste o sută de modele de routere sunt în prezent evaluate pentru a identifica toate dispozitivele afectate de aceste vulnerabilități critice.
Sursa: HotNews
