Sursă: Hotnews.ro
Un număr de peste 20 de modele de routere fabricate în China, disponibile pe piața mondială, sunt livrate cu o vulnerabilitate ascunsă, denumită de cercetători «Endlessdoors». Aceasta permite dispozitivului să comunice automat cu un server din China la fiecare 35 de secunde, potențial facilitând accesul neautorizat.
Citește și: Programul Geologic Național a fost deblocat după opt ani
Descoperirea a fost făcută de cercetători ai companiei de securitate cibernetică VulnCheck, care au identificat această portiță de acces în mai multe modele de routere comercializate sub marca Zbtlink și Wiflyer. Potrivit estimărilor, cel puțin 100.000 de astfel de routere sunt utilizate în întreaga lume, însă nu se cunoaște exact câte dintre ele sunt active sau unde sunt amplasate.
Ce riscuri reprezintă această vulnerabilitate pentru utilizatori?
Portița de acces, denumită «Endlessdoors», permite controlul de la distanță asupra routerului, precum și accesul la toate dispozitivele conectate în aceeași rețea. Comunicarea automatizată cu un server din China, la intervale de 35 de secunde, poate fi exploatată de hackeri pentru activități de spionaj sau intruziuni cibernetice.
- Dispozitivele pot fi controlate de la distanță fără știrea utilizatorilor
- Pot fi accesate date sensibile din rețea
- Se pot realiza atacuri de tip malware sau furt de informații
- Dispozitivele pot fi folosite pentru activități de spionaj cibernetic
Reacția autorităților și măsurile luate
Guvernele occidentale, inclusiv autoritățile din Statele Unite, au avertizat asupra riscurilor de securitate asociate echipamentelor de rețea fabricate în China. În luna martie, Comisia Federală pentru Comunicații (FCC) a interzis importul de noi routere de consum din străinătate, invocând motive de securitate națională. În același timp, cercetătorii subliniază că majoritatea utilizatorilor nu sunt conștienți de această vulnerabilitate și nu pot identifica dacă dispozitivul lor este afectat.
Deocamdată, Zbtlink nu a răspuns solicitărilor de comentarii, iar autoritățile continuă verificările pentru a evalua amploarea riscului. În cazul în care se confirmă, aceste dispozitive pot deveni un vector major pentru atacuri cibernetice la nivel global.
surse: Reuters, VulnCheck