VulnCheck ZBT маршрутизаторларынан 50-ден астам елде сатылатын бэкдорлар тапты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
VulnCheck техникалық директоры Джейкоб Бейнс 6 тамызда Shenzhen Zhibotong Electronics (ZBT) маршрутизаторларында root деңгейіндегі бэкдорлар, соның ішінде он жылдық Linux құралы EndlessDoors бар екенін хабарлады. Бэкдорлар root құқығымен қашықтан басқаруға мүмкіндік беріп, пайдаланушылардың трафигі мен тіркелгі деректерін ашып қоюы мүмкін. ZBT өнімдерін АҚШ, Канада, Германия және Австралияны қоса алғанда 50-ден астам елге экспорттайды.
Негізгі фактілер
- ZBT — Alibaba.com сайтындағы ең көп сатылатын маршрутизатор өндірушісі, жылдық өндіріс көлемі 3,6 млн құрылғы.
- EndlessDoors, он жылдық ашық бастапқы Linux қашықтан басқару құралы, ZBT микробағдарламасында ядро ағыны ретінде жасырылған.
- VulnCheck үш күн ішінде онлайн қолжетімді DarkLantern бэкдорының 203 данасын тапты.
- ZBT маршрутизаторлары бірнеше жыл бойы әртүрлі бэкдорларды, соның ішінде шамамен 2019 жылы енгізілген SpeakingStone және DarkLantern-ді қамтыды.
Бэкдорлардың анықталуы
VulnCheck техникалық директоры Джейкоб Бейнс өзінің үй кеңсесіндегі маршрутизатордан EndlessDoors деп аталатын он жылдық ашық бастапқы Linux қашықтан басқару құралын тапты. EndlessDoors жүйенің қалыпты өңдеуі үшін ядро ағыны ретінде жасырылып, командалық басқаруды орнату үшін белгісіз доменмен байланысқан. Маршрутизатор ZBT-ге тиесілі Zbtlink брендімен сатылған және EndlessDoors ондаған маршрутизатор үлгілеріне әсер еткен. Содан кейін Бейнс Нью-Йорктегі ZBT технологияларын өз брендімен сататын DeepOrange компаниясынан маршрутизатор сатып алып, SpeakingStone және DarkLantern деген тағы екі бэкдорды тапты. Бұл бэкдорлар EndlessDoors-тың бұрынғы нұсқалары болып шықты, олар ZBT микробағдарламасына шамамен 2019 жылы енгізілген.
DarkLantern-ді пайдалану
DarkLantern — бұл ZBT-ге немесе оның C2 инфрақұрылымына қол жеткізе алатын шабуылдаушыға жұқтырылған маршрутизатормен байланыс орнатуға мүмкіндік беретін тыңдаушы бэкдор. ZBT құрылғылары зиянды бағдарлама тыңдайтын UDP портына трафикті өткізуге арнайы жасалған, бұл маршрутизатор үшінші тарап брандмауэрлерімен қорғалмаған жағдайда тапсырманы жеңілдетеді. Үш күн ішінде VulnCheck онлайн қолжетімді DarkLantern бэкдорының тек 203 данасын тапты.
1 дереккөз
VulnCheck ZBT маршрутизаторларынан 50-ден астам елде сатылатын бэкдорлар тапты
