Conform Libertatea: Descoperire alarmantă în lumea securității cibernetice: un „backdoor” sofisticat, denumit „Endlessdoors”, a fost identificat în software-ul produs de compania Zbtlink, permițând accesul și controlul neautorizat asupra dispozitivelor conectate. Firma de securitate cibernetică VulnCheck a alertat comunitatea IT cu privire la această vulnerabilitate gravă, care expune utilizatorii la riscuri majore.
Zbtlink recunoaște existența „instrumentului de asistență”
Compania producătoare, Zbtlink, a emis un comunicat în care recunoaște existența acestui instrument, dar susține că a fost conceput exclusiv ca o soluție de asistență tehnică post-vânzare. Potrivit declarațiilor oficiale, „Endlessdoors” ar fi fost utilizat doar cu „cererea și autorizarea explicită a clienților” și „nu a fost niciodată utilizat pentru acces neautorizat”. Această explicație vine într-un context global în care îngrijorările legate de securitatea cibernetică a echipamentelor de rețea provenite din China sunt în creștere.
Routerele vulnerable, o amenințare globală
Backdoor-ul „Endlessdoors” este capabil să se conecteze automat la o adresă IP și la un domeniu specific înregistrate în China la intervale regulate de 35 de secunde. Jacob Baines, CTO-ul VulnCheck, a explicat că oricine controlează aceste domenii sau le compromite ar putea prelua controlul asupra routerelor vulnerabile. Acest lucru ar putea duce, la rândul său, la accesarea altor dispozitive din aceeași rețea, extinzând astfel amploarea atacului.
Guvernul canadian a emis miercuri o alertă de securitate specifică legată de această vulnerabilitate a routerelor. Experții recomandă utilizatorilor să deconecteze imediat dispozitivele afectate de la rețea și să monitorizeze atent orice semn de compromis. Compania Zbtlink a confirmat că a retras software-ul problematic de pe site-ul său și lucrează la remedieri. Cu toate acestea, Baines a subliniat că explicația oferită de Zbtlink nu clarifică motivul pentru care instrumentul a fost ascuns sub o denumire greu de identificat sau de ce a fost implementat într-un mod nesigur.
Sursa: Libertatea
