Conform HotNews: Routere cu portiță de acces: riscuri de securitate cibernetică pentru utilizatorii din România
Peste 20 de modele de routere de rețea, fabricate în China și distribuite la nivel mondial, au fost identificate ca având o vulnerabilitate de securitate, denumită „Endlessdoors”. Aceasta ar permite accesul neautorizat la rețelele domestice și de birouri mici, precum și la alte dispozitive conectate. Descoperirea a fost făcută publică miercuri de către cercetătorii companiei de securitate cibernetică VulnCheck și amplifică îngrijorările din Occident legate de riscurile asociate echipamentelor de rețea produse în China.
Descoperirea „Endlessdoors” și implicațiile globale
Vulnerabilitatea „Endlessdoors” a fost identificată de Jacob Baines, directorul tehnologic al VulnCheck, și afectează routere produse de Zbtlink, comercializate atât sub marca proprie, cât și sub denumirea Wiflyer. Se estimează că cel puțin 100.000 de astfel de dispozitive sunt utilizate la nivel global, însă distribuția exactă pe țări nu este cunoscută. Această portiță de acces comunică automat, la intervale regulate, cu o adresă IP și un domeniu de internet înregistrat în China. Entitatea care controlează aceste domenii ar putea prelua controlul asupra routerului și, implicit, al rețelei la care este conectat.
Preocupări occidentale și precedentul TP-Link
Guvernele occidentale avertizează de ani de zile asupra riscurilor de securitate cibernetică implicate de dispozitivele de rețea fabricate în China. Purtătorul de cuvânt al Beijingului a negat în mod constant acuzațiile de implicare în atacuri cibernetice sau operațiuni de spionaj informatic. În martie, Comisia Federală pentru Comunicații (FCC) din SUA a interzis importul de noi routere de consum produse în străinătate, invocând motive de securitate națională, deși ulterior au fost operate excepții pentru companii din afara Chinei. În luna februarie, statul Texas a intentat un proces împotriva TP-Link, un producător cu sediul în California, dar cu origini chineze, acuzând compania că a permis accesul Beijingului la dispozitivele consumatorilor americani, acuzație pe care TP-Link a contestat-o. Compania TP-Link are o prezență semnificativă pe piața din România, oferind și aici routere casnice.
Baines subliniază că majoritatea utilizatorilor casnici sau ai micilor afaceri nu sunt conștienți de potențialele riscuri. „Dacă îl am în laboratorul meu, în laboratorul universității mele, practic i-am invitat direct în laborator și le-am permis să se deplaseze prin rețea după bunul plac”, a declarat Baines, subliniind că „capacitățile pe care le oferă sunt devastatoare”. Zbtlink nu a oferit un comentariu la solicitarea Reuters privind aceste informații.
Sursa: HotNews
