Zbtlink Yönlendiricilerde 100 Bin Cihazı Tehdit Eden Gizli Arka Kapı Açıklandı
Çok yaşlı bir teknoloji haberine hoş geldiniz. Bugün sizlere Zbtlink adlı Çinli üreticinin dünya genelinde satılan 20’dan fazla yönlendirici modelinde gizli bir arka kapı bulundurduğunu bildiren bir siber güvenlik raporundan bahsedeceğim.
İlk olarak, VulnCheck adlı siber güvenlik şirketinin araştırmacıları, “Endlessdoors” adı verilen arka kapının Zbtlink ve Wiflyer markaları altında satılan birden fazla modelde cihazlarla birlikte kullanıma sunulduğunu raporladı. Jacob Baines, bu yönlendiricilerden en az 100 bininin dünya genelinde kullanıldığını tahmin ediyor. Cihazların tam olarak nerede bulunduğu ve kaçının ABD’de aktif olduğu ise henüz belirlenemedi.
Şimdi, bu arka kapının nasıl çalıştığına bir göz atalım. Baines’in aktardığına göre, her 35 saniyede bir belirli IP adresi ve Çin’de kaydedilmiş bir alan adıyla otomatik olarak iletişim kuruyor. Bu alan adlarını kontrol eden kişi, yönlendiricinin yönetimini ele geçirebiliyor ve aynı ağa bağlı diğer cihazlara erişmek için yönlendiriciyi kullanabiliyor.
Bu durum, küçük işletmelerde veya ev ofislerinde çalışanların, cihazın böyle bir erişime izin verebileceğinden büyük olasılıkla haberdar olmayacağını söylüyor. Eğer bu arka kapı, evinizin bir köşesinde saklanıyorsa, sanki bir hacker size davetiye atmış gibi ağınızda istedikleri gibi dolaşabilir.
Zbtlink, konuyla ilgili yorum talebine yanıt vermedi, ancak VulnCheck’in iddiaları henüz doğrulanmadı. Arka kapının neden yönlendiricilerde bulunduğu, hangi amaçla oluşturulduğu veya şimdiye kadar kötüye kullanılıp kullanılmadığı ise bilinmiyor.
Bir kez daha vurgulamak gerekirse, bu arka kapının her 35 saniyede bir Çin’de kayıtlı bir alan adıyla iletişim kurduğu ve yönlendiricinin kontrolünü ele geçirebilecek bilgiye sahip kişilerin, ağı istedikleri gibi dolaşabileceği belirtiliyor.
Sonuç olarak, Zbtlink ve Wiflyer markalı yönlendiricilerin milyonlarca kullanıcı tarafından tercih edildiği göz önüne alındığında, bu gizli arka kapının potansiyel etkisi büyük. Bu konuda daha fazla bilgi ve güncellemeyi takip etmenizi öneriyorum.
Kaynak: Orijinal Haber
