Siber güvenlik şirketi VulnCheck, Zbtlink ve Wiflyer markalı 20’den fazla modelde, 100 bin cihazı etkileyen ‘Endlessdoors’ adlı gizli bir arka kapı keşfetti. Cihazlar her 35 saniyede bir Çin ile iletişim kuruyor.
Siber güvenlik şirketi VulnCheck tarafından keşfedilen ve ‘Endlessdoors’ adı verilen kritik bir arka kapı, Çinli üretici Zbtlink’in dünya genelinde satılan 20’den fazla yönlendirici modelinde tespit edildi. Bu güvenlik açığı, etkilenen cihazların her 35 saniyede bir belirlenmiş bir IP adresi ve Çin’de kayıtlı bir alan adıyla otomatik olarak iletişim kurmasına neden oluyor.
VulnCheck’in Teknolojiden Sorumlu Başkanı Jacob Baines, dünya genelinde en az 100 bin Zbtlink ve Wiflyer markalı yönlendiricinin bu arka kapıdan etkilendiğini tahmin ediyor. Cihazların tam olarak nerede konuşlandığı ve kaçının aktif olarak kullanıldığı henüz belirlenemedi.
Keşfedilen arka kapı, saldırganların yönlendiricinin kontrolünü ele geçirmesine ve aynı ağa bağlı diğer cihazlara sızmak için bu cihazı bir köprü olarak kullanmasına olanak tanıyor. Jacob Baines, bu durumun özellikle küçük işletmeler veya ev ofisleri için ciddi bir risk oluşturduğunu, çünkü kullanıcıların cihazlarındaki bu tür bir güvenlik zafiyetinden haberdar olmayabileceğini belirtti.
Baines, arka kapının yeteneklerini “yıkıcı” olarak tanımlayarak, eğer bir üniversite laboratuvarı gibi kontrollü bir ortamda böyle bir cihaz bulunursa, saldırganların ağda serbestçe dolaşabileceği uyarısında bulundu. Bu durum, hassas verilere ve kritik altyapılara erişim riskini artırıyor.
Zbtlink ve Wiflyer markaları altında piyasaya sürülen 20’den fazla yönlendirici modelinin bu güvenlik açığından etkilendiği rapor edildi. Jacob Baines’in tahminine göre dünya genelinde en az 100 bin cihaz etkilenmiş durumda, ancak bu cihazların tam konumları tespit edilemedi.
Şu an için arka kapının neden cihazlara entegre edildiği, hangi amaçla oluşturulduğu veya geçmişte kötüye kullanılıp kullanılmadığı konusunda bir bilgi bulunmuyor. Zbtlink’ten ise bu konuda bir yorum talebine henüz yanıt gelmedi.
