Zbtlink Router Arka Kapı Tehlikesi: 100 Bin Cihaz Etkilendi!
Zbtlink üreticisinin dünya çapında satılan 20’den fazla yönlendirici modelinde, siber güvenlik uzmanları tarafından “Endlessdoors” adı verilen yeni bir arka kapı tespit edildi. Bu gizli giriş, her 35 saniyede bir Çin’de kaydedilmiş bir alan adıyla bağlantı kuruyor ve yönlendiricinin yönetimini ele geçirme imkânı sağlıyor. Baines, bu cihazların en az 100 bininin aktif olabileceğini öne sürerken, tam konumlarını ve ABD’de kaçının kullanımda olduğunu belirleyemedi.
Siber güvenlik şirketi VulnCheck’in araştırmacıları, arka kapının Zbtlink ve Wiflyer markaları altında satılan modellerde bulunduğunu rapor ediyor. Endekslenmemiş 20’den fazla yönlendirici modelinde aynı “Endlessdoors” zafiyeti tespit edildi. Jacob Baines, “Bu, laboratuvarımda da varsa, onları doğrudan ağınıza davet etmiş olursunuz” diyerek yetenekleri “yıkıcı” olarak nitelendiriyor.
Araştırmacıların verileri, cihazların dünyanın her yerinde satıldığını gösteriyor. En az 100 bin yönlendirici, Zbtlink’in tedarik zincirinde dolaşıyor. Ancak hangi ülkelerde aktif olduğu ve kaç tanesinin ABD’de kullanıldığı bilinmiyor. Baines, “bilinmiyor” diyerek konunun ne kadar geniş olduğunu vurguluyor.
Arka kapı, yönlendiricinin yönetim paneline uzaktan erişim sağlayarak aynı ağa bağlı diğer cihazlara da erişim imkânı tanıyor. Kullanıcılar, cihazın bu tür bir erişime izin verebileceğini fark etmeden, gizli bir şekilde hacklenmiş olabilirler. Baines’e göre, “kullanıcılar ev ofislerinde bu cihazları kullanırken farkında değiller” diyerek riskleri öne çıkarıyor.
Gelişme sürecinde, siber güvenlik uzmanları, bu arka kapının henüz kötüye kullanılmadığını belirtiyor. Reuters, neden bulunduğunu, hangi amaçla oluşturulduğunu veya şimdiye kadar nasıl kullanıldığını netleştirememiş durumda. Zbtlink ise konuyla ilgili bir açıklama yapmamış.
Bakalım bu yeni arka kapı, dünya genelinde kaç yeni tehdide yol açacak? Gelişmeleri yakından takip ediyoruz…
Kaynak: Orijinal Haber
