Дослідники з компанії VulnCheck виявили кілька критичних вразливостей у дешевих маршрутизаторах, вироблених китайською компанією Shenzhen Zhibotong Electronics (ZBT). Ці пристрої продаються по всьому світу під різними брендами, і користувачі часто не знають, хто саме виготовив їхнє обладнання, повідомляє Telepolis.
Під час аналізу моделі Zbtlink AX3000 фахівці знайшли механізм ENDLESSDOORS, який автоматично запускається разом із роутером, маскується під звичайний процес Linux і встановлює з’єднання з керуючим сервером. Найбільша небезпека полягає у відсутності належної аутентифікації: команди з сервера можуть виконуватися з правами root, що дозволяє повністю захопити контроль над пристроєм. Ця вразливість отримала позначення CVE-2026-66747 і оцінку 9,3 за шкалою CVSS 4.0.
"Проблема в тому, що ця компанія також працює як виробник OEM та ODM. Тому її маршрутизатори продаються по всьому світу під різними брендами, а користувач часто навіть не знає, хто насправді відповідає за обладнання та його програмне забезпечення", — йдеться у матеріалі Telepolis.
Дослідники також придбали на Amazon маршрутизатор Deep Orange за 88 доларів. Під корпусом виявилася модель ZBT-WE826-T2 зі старою прошивкою 2019 року. ENDLESSDOORS там не було, проте знайшлися два інші механізми: DARKLANTERN, який дозволяє віддалено виконувати команди без аутентифікації, і SPEAKINGSTONE, що регулярно підключається до інфраструктури управління ZBT, може забезпечити доступ до оболонки, перехоплювати дані PPPoE, змінювати налаштування DNS або створювати зворотний SSH-тунель.
Фахівці підкреслюють, що уникати лише продуктів із логотипом ZBT недостатньо, оскільки компанія виробляє обладнання для багатьох інших брендів. Серед них — Deep Orange, WiFlyer, KuWFi, Wave WiFi та MOFI Network. VulnCheck рекомендує у разі підтвердженої наявності бекдору просто замінити маршрутизатор на іншу модель.
Раніше експерти радили, як безкоштовно посилити сигнал Wi-Fi, використовуючи старий Android-смартфон замість покупки нового обладнання. Також фахівці пояснювали, що регулярне перезавантаження роутера допомагає не лише підвищити безпеку, а й підтримувати його продуктивність.