Kiinalaisista reitittimistä löytyi vakava takaovi

Monet Kiinassa valmistetut reitittimet saattavat altistaa kyberhyökkäyksille. Kuvituskuvassa TP-Link C2 vuodelta 2017.

Useilla eri tuotemerkeillä myytävistä kiinalaisista reitittimistä on löydetty poikkeuksellisen vakava takaovi. Sen avulla laitteita voidaan hallita etänä internetin välityksellä.

Tietoturvayhtiö VulnCheck löysi takaoven Shenzhen Zhibotong Electronicsin valmistamista reitittimistä, joita myydään useilla eri tuotemerkeillä, kuten Zbtlink ja Wiflyer. VulnCheck nimesi löytämänsä takaoven ENDLESSDOORSiksi (suom. loputtomat ovet), sillä sitä voidaan hyödyntää lukuisilla eri tavoilla.

Reitittimien ohjelmistoon sisällytetty toiminto ottaa itse yhteyttä Kiinassa sijaitseviin komento- ja hallintapalvelimiin saadakseen niiltä ohjeita. Taustalla toimii etäkäyttöön suunnattu työkalu, jonka avulla laitteelle voidaan lähettää yksittäisiä komentorivikomentoja tai avata etäyhteys komentoriville, tutkijat selventävät.

VulnCheck pitää toteutustapaa erityisen vaarallisena, koska yhteyden muodostaa reititin itse. Hyökkääjän ei näin tarvitse päästä internetistä suoraan käsiksi reitittimeen, eikä laitteen omistajaltakaan vaadita toimia. Yhteys voi läpäistä tavanomaiset palomuurisuojaukset ulospäin suuntautuvan verkkoliikenteen tavoin.

Ongelman tunnistamista hankaloittaa se, että samoja kiinalaisvalmisteisia reitittimiä myydään lukuisilla eri tuotemerkeillä. Joissakin tapauksissa myös ilmoitettu alkuperämaa voi vaihdella, joten käyttäjä ei välttämättä edes tiedä reitittimensä todellista valmistajaa.

VulnCheck kehottaakin tarkistamaan tuotemerkin sijaan reitittimen mallinumeron. Takaoven sisältäviksi on tunnistettu reitittimet seuraavilla mallinumeroilla: CPE2801, WE1026-5G-WD, WE1326, WE2007, WE2008-DSIM, WE2416, WE3326, WE5927, WE5931, WE5931AC, WE826-T3-DSIM, WG108, WG1602, WG1608-DSIM, WG209, WG2105, WG2107, WG259, WG3526 ja Z8102AX-2DSIM.

Jos käytössä on jokin luetelluista malleista, VulnCheck suosittelee irrottamaan reitittimen välittömästi verkosta ja vaihtamaan sen toiseen laitteeseen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla