Büyük bir siber gölgede, Çinli üretici Zbtlink’in ürettiği 20’den fazla yönlendirici modelinde gizli bir arka kapı tespit edildi. VulnCheck’in araştırmacıları “Endlessdoors” adlı bu gizli girişin, Zbtlink ve Wiflyer markaları altında satılan cihazlar ile birlikte piyasaya sürüldüğünü açıkladı.
En az 100 bin yönlendirici dünya çapında aktif olduğunu tahmin eden Baines, arka kapının her 35 saniyede bir belirli bir IP adresi ve Çin’de kayıtlı bir alan adıyla otomatik bağlandığını söyleyerek, bu alan adını kontrol edenin yönlendiriciyi ele geçirebileceğini vurguladı.
Zbtlink’in 20’den fazla modelde bulunduğu bildirildi. Hâlâ cihazların tam konumu bilinmiyor ve kaçının ABD’de aktif olduğu da belirlenemedi. Baines, “Eğer bu laboratuvarımda bulunursa, onları doğrudan laboratuvara davet etmiş olursunuz ve onlar da ağda istedikleri gibi dolaşabilirler” diyerek, yeteneği “yıkıcı” olarak nitelendirdi.
Siber güvenlik dünyası, bu arka kapının neden yerleştirildiğini, hangi amaçla oluşturulduğunu ve şimdiye kadar kötüye kullanılıp kullanılmadığını henüz netleştirememiş durumda. Zbtlink ise yorum talebine yanıt vermedi.
İnsanlar, ev ofislerinde veya küçük işletmelerinde bu cihazları kullandıklarında, geri bildirimde bulunmadıkları bir açığı fark etme ihtimali yok. Baines, “Kullanıcılar bu erişime izin verirler, ama büyük olasılıkla haberdar olmayacaklar” diyerek, bu durumun ne kadar riskli olduğunu dile getirdi.
Bakalım bu arka kapının yaygınlığının ardından, internet kullanıcıları ve yönlendirici üreticileri ne gibi önlemler alacak?
Kaynak: Orijinal Haber
Zbtlink yönlendirici kullandım, test yaptım, arka kapı yok, stabil ve hızlı. Harika! çok rahat.