Исследователи из компании VulnCheck обнаружили несколько критических уязвимостей в дешёвых маршрутизаторах, произведённых китайской компанией Shenzhen Zhibotong Electronics (ZBT). Эти устройства продаются по всему миру под разными брендами, и пользователи часто не знают, кто именно изготовил их оборудование, сообщает Telepolis.

При анализе модели Zbtlink AX3000 специалисты нашли механизм ENDLESSDOORS, который автоматически запускается вместе с роутером, маскируется под обычный процесс Linux и устанавливает соединение с управляющим сервером. Самая большая опасность заключается в отсутствии надлежащей аутентификации: команды с сервера могут выполняться с правами root, что позволяет полностью захватить контроль над устройством. Эта уязвимость получила обозначение CVE-2026-66747 и оценку 9,3 по шкале CVSS 4.0.

«Проблема в том, что эта компания также работает как производитель OEM и ODM. Поэтому её маршрутизаторы продаются по всему миру под разными брендами, а пользователь часто даже не знает, кто на самом деле отвечает за оборудование и его программное обеспечение», — говорится в материале Telepolis.

Исследователи также приобрели на Amazon роутер Deep Orange за 88 долларов. Под корпусом оказалась модель ZBT-WE826-T2 со старой прошивкой 2019 года. ENDLESSDOORS там не было, однако нашли два других механизма: DARKLANTERN, который позволяет удалённо выполнять команды без аутентификации, и SPEAKINGSTONE, который регулярно подключается к инфраструктуре управления ZBT, может обеспечить доступ к оболочке, перехватывать данные PPPoE, изменять настройки DNS или создавать обратный SSH-туннель.

Специалисты подчёркивают, что избегать только продуктов с логотипом ZBT недостаточно, поскольку компания производит оборудование для многих других брендов. Среди них — Deep Orange, WiFlyer, KuWFi, Wave WiFi и MOFI Network. VulnCheck рекомендует в случае подтверждённого наличия бэкдора просто заменить роутер на другую модель.

Ранее эксперты советовали, как бесплатно усилить сигнал Wi-Fi, используя старый Android-смартфон вместо покупки нового оборудования. Также специалисты объясняли, что регулярная перезагрузка роутера помогает не только повысить безопасность, но и поддерживать его производительность.