В китайских маршрутизаторах Zbtlink обнаружен скрытый бэкдор.
Исследователи обнаружили вредоносную программу, предоставляющую серверам в Китае полный контроль над маршрутизаторами.
Джо Супан
Джо Супан — старший автор CNET, пишущий о домашних технологиях, широкополосном доступе в интернет и переездах… Читать полную биографию
Джо Супан
Прочитать полную биографию
2 минуты чтения 
NurPhoto/Getty Images
Согласно новому отчету компании VulnCheck, специализирующейся на кибербезопасности, маршрутизаторы, произведенные китайской компанией Zbtlink, поставляются со встроенным бэкдором.
VulnCheck проверил 20 моделей маршрутизаторов производства Zbtlink и обнаружил в прошивке каждого из них встроенный модуль, который автоматически взаимодействует с облачными серверами в Китае. По словам технического директора VulnCheck Джейкоба Бейнса, этот бэкдор может предоставить компании доступ к другим устройствам, подключенным к сети маршрутизатора.
«Когда вы подключаете свой роутер к сети, он пытается связаться с сервером в Китае, который затем может полностью контролировать этот роутер», — сказал Бейнс.
Это открытие — практически неопровержимое доказательство того, что многие эксперты по кибербезопасности и законодатели утверждают уже много лет: маршрутизаторам из Китая нельзя доверять.
Именно страх перед подобными имплантами побудил штат Техас подать в суд на компанию TP-Link, производителя маршрутизаторов, основанного в Китае, но теперь имеющего штаб-квартиру в Калифорнии. В февральском иске компания утверждает, что ее маршрутизаторы используются китайским правительством для осуществления кибератак в США.
Именно поэтому Федеральная комиссия связи в марте ввела полный запрет на продажу новых маршрутизаторов иностранного производства, хотя с тех пор предоставила исключения нескольким производителям, не являющимся китайскими. Но ничего подобного бэкдору Zbtlink никогда не было обнаружено в маршрутизаторах TP-Link.
«Отличие этого устройства от других — и я такого раньше никогда не видел — в том, что это просто имплант. Он просто подключается. Вам не нужно совершать ошибку, выставляя его напоказ в интернете», — сказал Бейнс.
Маршрутизаторы Zbtlink продаются по всему миру под торговыми марками Zbtlink и Wiflyer, в том числе на таких платформах, как Amazon. По словам Бейнса, они в основном используются в коммерческих, а не в домашних сетях. Он оценивает их количество в 100 000 единиц по всему миру, но в своем отчете он написал, что «реальное число затронутых устройств может быть больше, чем двадцать моделей, которые мы изучили».
Бейнс говорит мне, что китайские роутеры часто продаются под чужими брендами, то есть их маркируют так, чтобы они выглядели как продукция других производителей.
«Они выглядят так, будто сделаны в Южной Корее или Германии, но на самом деле их произвела в Китае одна компания, — сказал он. — И они могут использовать эту прошивку. Мы просто не знаем».
Представитель компании Shenzhen Zhibotong Electronics, владеющей Zbtlink, сообщил мне по электронной почте, что имплантат не используется для мониторинга трафика или управления маршрутизаторами.
«Эта функция предназначена исключительно для послепродажного обслуживания и не служит никаким другим целям. Как правило, она сохраняется только на опытных образцах для помощи клиентам в отладке программного обеспечения и не будет включена в серийные поставки», — заявил Майкл Ся, представитель компании Shenzhen Zhibotong Electronics.
Ся также заявил, что они могут «предоставить обновленную прошивку для отключения этой функции удаленного обслуживания». В отчете VulnCheck отмечается, что каждая доступная для загрузки на веб-сайте Zbtlink версия прошивки содержала этот имплант.
Последние новости от Джо
Руководства по работе с Интернетом на главной странице
Интернет-провайдеры по городам
- Лучшие интернет-провайдеры в Лос-Анджелесе
- Лучшие интернет-провайдеры в Нью-Йорке
- Лучшие интернет-провайдеры в Чикаго
- Лучшие интернет-провайдеры в Сан-Франциско
- Лучшие интернет-провайдеры в Сиэтле
- Лучшие интернет-провайдеры в Хьюстоне
- Лучшие интернет-провайдеры в Сан-Диего
- Лучшие интернет-провайдеры в Денвере
- Лучшие интернет-провайдеры в Шарлотте, Северная Каролина
Интернет-провайдеры и услуги
- Обзор интернета Google Fiber
- Xfinity против Verizon Fios
- Verizon 5G против домашнего интернета T-Mobile
- Обзор интернета Verizon
- Обзор интернета Xfinity
- Лучший интернет в сельской местности
- Лучшие недорогие пакеты интернета и телевидения
- Лучшие тесты скорости
- Обзор домашнего интернета AT&T
- Лучший спутниковый интернет
- Обзор домашнего интернета Verizon 5G
- Обзор домашнего интернета T-Mobile
- Лучшие интернет-провайдеры
- Обзор интернета Frontier
Интернет-маршрутизаторы
- Лучшие Mesh Wi-Fi роутеры
- Обзор Eero 6 Plus
- Обзор TP-Link
- Nest Wi-Fi против Google Wi-Fi
- Лучшие усилители Wi-Fi сигнала
- Лучшие роутеры Wi-Fi 6
- Лучшие Wi-Fi роутеры
Полезные интернет-ресурсы
- Что такое домашний интернет 5G?
- Шпаргалка по домашнему интернету
- Ваш интернет-провайдер может ограничивать скорость вашего интернета.
- Как сменить интернет-провайдера
- Типы интернет-подключения
- Интернет для квартир
- 10 главных советов по обеспечению безопасности Wi-Fi
- Как сэкономить на ежемесячном счете за интернет
- Какая скорость интернета вам нужна?
Оцените материал:
