Conform HotNews: Routere populare, cu o „portiță de acces” descoperită
Peste 20 de modele de routere, fabricate în China și vândute la nivel global, prezintă o vulnerabilitate gravă, denumită „Endlessdoors”. Aceasta ar putea permite accesul neautorizat și, implicit, compromiterea altor dispozitive conectate la aceeași rețea. Descoperirea a fost făcută publică miercuri de cercetătorii companiei de securitate cibernetică VulnCheck, conform informațiilor preluate de Reuters.
Vulnerabilitatea afectează routere produse și comercializate la nivel mondial sub mărcile Zbtlink și Wiflyer. Această situație alimentează îngrijorările tot mai pronunțate în statele occidentale, legate de riscurile de securitate cibernetică asociate echipamentelor de rețea provenite din China.
Guvernele occidentale avertizează de ani de zile cu privire la posibilitatea ca hackeri să exploateze astfel de dispozitive. Autoritățile de reglementare din Statele Unite au implementat deja restricții privind importul de routere fabricate în străinătate.
Mii de dispozitive, potențial vulnerabile la spionaj cibernetic
Estimările indică faptul că cel puțin 100.000 de routere afectate ar fi utilizate la nivel mondial. Directorul tehnologic al VulnCheck, Jacob Baines, a identificat personal vulnerabilitatea „Endlessdoors”. Acesta a precizat că nu se poate stabili cu exactitate numărul dispozitivelor active într-o anumită țară sau locația lor precisă.
Guvernele occidentale au emis avertismente conform cărora hackeri asociați Chinei ar putea exploata routere destinate uzului casnic și birourilor mici, precum și alte dispozitive conectate la internet. Scopul ar fi obținerea accesului la rețele pentru intruziuni ulterioare sau pentru activități de spionaj cibernetic. Beijingul respinge în mod constant acuzațiile de a aproba sau desfășura astfel de atacuri.
În luna martie, Comisia Federală pentru Comunicații (FCC) din SUA a interzis importul de noi routere de consum fabricate în străinătate, invocând motive de securitate națională. Ulterior, FCC a acordat excepții pentru numeroase companii din afara Chinei.
„Portița de acces” oferă control total asupra rețelei
Potrivit lui Jacob Baines, „portița de acces” descoperită comunică automat, la intervale de aproximativ 35 de secunde, cu o adresă IP și un domeniu de internet înregistrate în China. Entitatea care controlează aceste domenii ar putea obține controlul asupra routerului și ar putea accesa liber alte dispozitive din aceeași rețea.
Baines subliniază că utilizatorii obișnuiți, care folosesc astfel de routere pentru afaceri mici sau birouri de acasă, sunt, cel mai probabil, complet neștiutori cu privire la riscul pe care îl reprezintă aceste dispozitive. „Dacă îl am în laboratorul meu, în laboratorul universității mele, practic i-am invitat direct în laborator și le-am permis să se deplaseze prin rețea după bunul plac”, a declarat Baines, subliniind că „capacitățile pe care le oferă sunt devastatoare”. Zbtlink nu a răspuns solicitării Reuters de a comenta informațiile.
În luna februarie, statul Texas a dat în judecată compania TP-Link, un producător de routere cu sediul în California, dar cu origini într-o companie chineză. Statul susține că TP-Link a permis accesul Beijingului la dispozitivele consumatorilor americani, acuzație pe care compania a respins-o. TP-Link are o prezență semnificativă pe piața din România.
Sursa: HotNews
