Pluskwy w chińskiej elektronice. Problem jest większy, niż sądzono

Tani router z Chin może kosztować więcej, niż się wydaje. Badacze odkryli kilka fabrycznych luk dających zdalny dostęp z uprawnieniami administratora.Sprawa dotyczy urządzeń produkowanych przez Shenzhen Zhibotong Electronics, szerzej znane jako ZBT. Problem w tym, że firma działa również jako producent OEM i ODM. Jej routery są więc sprzedawane na całym świecie pod wieloma różnymi markami, a użytkownik często nawet nie wie, kto faktycznie odpowiada za sprzęt i jego oprogramowanie.Nie jeden, nie dwa, ale aż trzy różne i groźne backdooryBadacze z VulnCheck początkowo przyjrzeli się modelowi Zbtlink AX3000. W jego firmware znaleźli mechanizm nazwany ENDLESSDOORS, który automatycznie uruchamia się wraz z routerem, podszywa się pod normalny proces Linuksa i nawiązuje połączenie z serwerem sterującym.