Фахівці з кібербезпеки з компанії VulnCheck ідентифікували три серйозні бекдори у програмному забезпеченні роутерів, вироблених Shenzhen Zhibotong Electronics (ZBT). Ці пристрої часто реалізуються на міжнародному ринку під торговими марками інших виробників, що ускладнює ідентифікацію справжнього постачальника. Наявність таких вразливостей створює значні ризики для користувачів, оскільки зловмисники можуть отримати несанкціонований доступ до мереж.
Виявлені бекдори надають зловмисникам можливість віддаленого виконання коду та повного контролю над пристроєм. Це може включати перехоплення трафіку, модифікацію налаштувань мережі, а також використання роутера як плацдарму для подальших атак на інші пристрої в локальній мережі. Деталі технічної реалізації бекдорів поки що не розголошуються для запобігання їх активному використанню, однак сам факт їх існування викликає серйозне занепокоєння.
Загроза стосується широкого кола користувачів, від приватних осіб до малих та середніх підприємств, які використовують роутери ZBT або пристрої інших брендів, що базуються на їхніх технологіях. Особливу небезпеку це становить для організацій, де роутери можуть бути частиною критичної інфраструктури або містити конфіденційну інформацію. Факт виявлення зараженого пристрою в Україні підкреслює актуальність цієї проблеми для українських користувачів.
Власникам роутерів, особливо тих, що були придбані без чіткої ідентифікації виробника або за підозріло низькою ціною, рекомендується вжити наступних заходів:
- Перевірити модель роутера та спробувати встановити справжнього виробника.
- Слідкувати за оновленнями прошивки від виробника. Якщо виробник не надає оновлень безпеки, розглянути можливість заміни пристрою.
- Змінити стандартні паролі для доступу до веб-інтерфейсу роутера та для Wi-Fi мережі.
- Обмежити доступ до веб-інтерфейсу роутера ззовні (вимкнути віддалене керування, якщо воно не використовується).
- Розглянути використання VPN для захисту трафіку.