ZBT Routerlərində Aşkarlanan Zavod İmplantları İcazəsiz Kök Girişinə Yol Açıb

ZBT Routerlərində Aşkar Edilən Gizli Zavod İmplantları

Kibertəhlükəsizlik üzrə ixtisaslaşmış VulnCheck şirkəti, Çin istehsalı Shenzhen Zhibotong Electronics (ZBT) tərəfindən qurulan routerlərin proqram təminatında əvvəllər sənədləşdirilməmiş iki zavod implantının aşkarlandığını elan edib. Bu implantlar, hər biri identifikasiyadan keçməmiş uzaqdan hücumçulara təsirə məruz qalan cihazlarda root səviyyəli icazələrlə əmrlər icra etmək imkanı verir.

Zavod İmplantlarının Təfərrüatları

Şirkətin sıfır-gün araşdırma qrupu tərəfindən “SPEAKINGSTONE” və “DARKLANTERN” adlandırılan bu implantlar, müvafiq olaraq CVE-2026-74232 və CVE-2026-74233 kimi izlənilir. Bu kəşf, şəbəkə cihazlarının təhlükəsizliyi ilə bağlı ciddi narahatlıqları gündəmə gətirir, çünki bu cür gizli boşluqlar hakerlər üçün geniş qapılar açır.

Zəifliklərin Ciddiliyi və Potensial Təsiri

ZBT routerlərindəki bu zavod implantlarının xüsusiyyəti, hücumçuların hər hansı bir autentifikasiya olmadan, yəni istifadəçi adı və şifrə təqdim etmədən cihaz üzərində tam idarəetmə əldə edə bilməsidir. Root icazəsi əldə etmək, hücumçulara cihazın əməliyyat sistemində istənilən əmri icra etmək, məlumatları oğurlamaq, zərərli proqram təminatı (Malware) quraşdırmaq və ya hətta cihazı zərərli botnetin bir hissəsinə çevirmək imkanı verir. Bu vəziyyət, həm fərdi istifadəçilər, həm də kiçik və orta müəssisələr üçün kiberhücum riskini əhəmiyyətli dərəcədə artırır.

Bu cür zəifliklərin mövcudluğu, istehsalçının məsuliyyəti və təhlükəsizlik tədbirlərinin vacibliyini bir daha vurğulayır. İstifadəçilərə mövcud yeniləmələri izləmək və təhlükəsizlik protokollarına diqqət yetirmək tövsiyə olunur, baxmayaraq ki, zavod implantları vəziyyətində bu daha çətin ola bilər.