Router býva nenápadná škatuľka, ktorú po zapojení necháme celé roky pracovať v kúte. Pritom cez ňu prechádza komunikácia smartfónov, notebookov, televízorov, kamier aj zariadení inteligentnej domácnosti. Ak niekto ovládne práve router, získava mimoriadne výhodnú pozíciu v celej sieti.
Bezpečnostní výskumníci teraz varujú pred vybranými zariadeniami vyrábanými spoločnosťou Shenzhen Zhibotong Electronics. Routery sa predávajú pod značkami Zbtlink, Wiflyer a potenciálne aj ďalšími názvami, preto samotné logo na kryte nemusí stačiť.
Nebezpečné routery obsahujú mechanizmus ENDLESSDOORS
Ako informuje portál Živé.sk, problém nie je výsledkom bežného prelomenia hesla alebo dodatočného infikovania zariadenia. Mechanizmus pomenovaný ENDLESSDOORS sa nachádza priamo vo firmvéri analyzovaných routerov.
Ide o upravenú verziu open-source nástroja rctl na vzdialené ovládanie. Spúšťa sa pri štarte systému a pracuje s oprávneniami používateľa root, teda s prakticky úplnou kontrolou nad zariadením. Proces sa maskuje názvom `kworker`, ktorý pripomína legitímne systémové vlákna linuxového jadra.
Router sa má každých 35 sekúnd pokúšať kontaktovať pevne nastavené riadiace servery. Komunikácia pritom podľa výskumníkov nie je šifrovaná ani autentifikovaná. Vzdialená strana môže prikázať spustenie príkazu alebo vytvorenie reverzného shellu s najvyššími oprávneniami.
Hrozbu nezastaví ani obyčajné pravidlo blokujúce nevyžiadané spojenia zvonku. Komunikáciu totiž iniciuje samotný router smerom na internet. Útočník ovládajúci server alebo schopný zasiahnuť do prenosovej cesty by tak mohol získať prístup do zariadenia.
Skontrolujte tento zoznam 19 modelov
Problémové zariadenia sa môžu objavovať na internetových trhoviskách, ale aj pod značkou predajcu či operátora. Preto treba pozrieť výrobný štítok na spodnej alebo zadnej strane routera a porovnať presné modelové označenie.
Výskumníci uvádzajú modely CPE2801, WE1026-5G-WD, WE1326, WE2007, WE2008-DSIM, WE2416, WE3326, WE5927, WE5931, WE5931AC, WE826-T3-DSIM, WG108, WG1602, WG1608-DSIM, WG209, WG2105, WG2107, WG259, WG3526 a Z8102AX-2DSIM.
Zoznam obsahuje 20 označení, hoci niektoré médiá hovoria o 19 modeloch. Pri takomto rozdiele je bezpečnejšie overiť každý uvedený názov a nevynechať poslednú položku. Ak sa označenie vášho zariadenia zhoduje, odporúčanie výskumníkov je router prestať používať a nahradiť ho dôveryhodným podporovaným modelom.
Samotný reset do výrobných nastavení nemusí pomôcť, pretože sporná súčasť je priamo vo firmvéri. Dočasné odpojenie od internetu zníži riziko komunikácie s riadiacim serverom, ale router nemožno považovať za bezpečný pre bežnú prevádzku.
Výrobca odmieta, že by chcel zákazníkov špehovať
Podľa portálu TechRadar Zbtlink spochybnil označenie backdoor. Firma tvrdí, že funkcia bola určená výhradne na popredajný servis a ladenie vzorových zariadení, pričom sa údajne nemala dostať do sériovej produkcie.
Výskumníci však hovoria, že rovnakým spôsobom bolo možné prevziať kontrolu nad viacerými firmvérmi dostupnými na stránke výrobcu. Zbtlink následne zastavil predaj vybraných routerov, stiahol dotknuté firmvéry a pracuje na bezpečnostnej aktualizácii.
Za nás je vzdialený servis bez šifrovania, autentifikácie a jasného súhlasu majiteľa neakceptovateľný bez ohľadu na pôvodný zámer. Domáci router spracúva príliš citlivú prevádzku na to, aby obsahoval skrytý administrátorský kanál, ktorý môže zneužiť tretia strana. Zároveň dodávame, že sme o podobnom probléme písali aj nedávno, avšak išlo o inú značku. Aj pri výbere routeru by ste preto mali byť obozretní a sbať na svoju bezpečnosť.
Našli ste niektoré z uvedených označení na svojom routeri alebo ste zariadenie kupovali cez internetové trhovisko? Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte značku a model. Tešíme sa na vaše skúsenosti.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
