Überwachungs-Implantate in weltweit verkauften China-Routern entdeckt

[Apfeltalk Redaktion]

In einer aktuellen Untersuchung haben Sicherheitsforscher:innen von VulnCheck gravierende Sicherheitsrisiken in Routern des chinesischen Herstellers Shenzhen Zhibotong Electronics (ZBT) entdeckt. In der Firmware dieser Geräte wurden mehrere backdoor-ähnliche Implantate identifiziert, die weltweit unter unterschiedlichen Markennamen verkauft werden. Die Entdeckungen werfen Fragen zur Sicherheit und Kontrolle über solche Geräte auf.

• Drei Implantate wurden in ZBT-Firmware entdeckt: ENDLESSDOORS, DARKLANTERN und SPEAKINGSTONE.
• ENDLESSDOORS ermöglicht vollständige Kontrolle über Router, indem es sich als normaler Linux-Prozess tarnt und ohne nennenswerte Authentifizierung kommuniziert.
• DARKLANTERN und SPEAKINGSTONE können Root-Befehle ausführen und sammeln Geräteinformationen, während sie sich regelmäßig mit einem Steuerungsserver verbinden.
• Die Implantate sind in verschiedenen Routern weltweit verbreitet, und ihre Herkunft ist durch das OEM-Geschäft schwer zu erkennen.
• Ein Firmware-Update kann das Vertrauen in betroffene Geräte nicht wiederherstellen; der Austausch wird empfohlen.

Was haltet Ihr von diesen Entdeckungen? Glaubt Ihr, dass die Hersteller ausreichend Verantwortung für die Sicherheit ihrer Produkte übernehmen? Diskutiert mit uns im Forum!

Klick hier, um den vollständigen Beitrag im Magazin zu lesen

Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.