Zbtlink Routerlərində Aşkar Edilən ‘Fabrik Backdooru’: Təsdiqlənməmiş Root Girişi Təhlükəsi
13rose
2 min read
Zbtlink Routerlərində Kritik ‘Fabrik Backdooru’ Aşkar Edildi
Kibertəhlükəsizlik tədqiqatçıları Çin istehsalı Zbtlink şirkətinə məxsus ən azı 20 router modelində “fabrikdən quraşdırılmış backdoor”un detallarını açıqlayıblar. Bu kritik zəiflik cihazlarda təsdiqlənməmiş root səviyyəli idarəetmə imkanları yaradır və ciddi təhlükəsizlik riskləri daşıyır.
Aşkar Edilən Təhlükənin Miqyası
VulnCheck tərəfindən yayımlanan yeni hesabatda qeyd edilir ki, bu backdoor proqram təminatı Zbtlink-in hazırda mövcud olan 21 firmware image-inin hamısında aşkar edilib və iki ildən artıq bir dövrü əhatə edir. Bu o deməkdir ki, son illərdə istehsal olunmuş Zbtlink routerlərinin geniş bir hissəsi potensial olaraq bu təhlükə ilə üz-üzədir.
Araşdırmalar göstərir ki, backdoorlar avtomatik olaraq işə düşür və Çindəki serverlərə siqnal göndərməyə cəhd edir. Bu, cihazların uzaqdan idarə oluna biləcəyi və ya həssas məlumatların ötürülə biləcəyi ilə bağlı narahatlıqları artırır. Təsdiqlənməmiş root səviyyəli giriş əldə etmə imkanı hücumçulara router üzərində tam nəzarət etmək şansı verir ki, bu da şəbəkəyə daxil olmaq, məlumatları oğurlamaq və ya zərərli Malware yaymaq üçün istifadə edilə bilər.
Təhlükəsizlik Riskləri və Tövsiyələr
Bu cür fabrikdən quraşdırılmış backdoorlar, istifadəçilərin bilavasitə routerinə tam nəzarət əldə etməyə imkan verən RCE (Remote Code Execution) zəiflikləri ilə müqayisə edilə bilər. Ancaq bu halda, backdoor cihazın dizaynının bir hissəsi olaraq quraşdırıldığı üçün daha da narahatvericidir.
Mütəxəssislər Zbtlink routerlərindən istifadə edən istifadəçilərə təcili olaraq cihazlarının təhlükəsizlik vəziyyətini yoxlamağı və mümkün qədər alternativ, daha etibarlı router həllərinə keçməyi tövsiyə edirlər. Əgər bu mümkün deyilsə, routerin internetə birbaşa çıxışının məhdudlaşdırılması və daxili şəbəkə təhlükəsizliyinin artırılması vacibdir. Həmçinin, istifadəçilərə naməlum mənbələrdən gələn firmware yeniləmələrindən çəkinmələri və yalnız rəsmi kanallardan gələn yeniləmələrə etibar etmələri məsləhət görülür.
