отметили
14
человек
голосовать
14
человек
В роутерах Zbtlink нашли бэкдор. Производитель утверждает, что это инструмент сервисного обслуживанияxakep.ru
Исследователи VulnCheck нашли в прошивках минимум 20 моделей роутеров Zbtlink вредоносное ПО, которое они назвали ENDLESSDOORS. Оно запускается прямо при загрузке системы и устанавливает связь с управляющим сервером, позволяя выполнять произвольные команды с root-правами без какой-либо аутентификации.
В компании Zbtlink, однако, не согласны с такой классификацией. Представители производителя утверждают, что обнаруженный код — это не бэкдор, а штатный инструмент для сервисного обслуживания устройств. По их версии, он используется для диагностики и удалённого устранения неполадок.
Насколько такая позиция обоснованна — вопрос открытый. Обычно сервисные функции не маскируются под вредоносное ПО и не опрашивают внешние серверы без явного запроса пользователя. Тем более что ключевая особенность ENDLESSDOORS — возможность выполнять команды без аутентификации, что делает устройство крайне уязвимым для внешних атак.
К сожалению, подобные находки в бюджетных китайских роутерах — уже почти рутина. Многие производители экономят на безопасности, вшивая в прошивку скрытые механизмы доступа, а потом объясняют их «служебными нуждами». Пользователям таких устройств стоит задуматься, а не сменить ли роутер на что-то более прозрачное и поддерживаемое.
Комментарии (37)
Sibiryak2000🌱 Новичок ·
Опять эти «служебные инструменты» без аутентификации и с связью с внешним сервером — звучит как классическая отмазка. Бюджетные роутеры давно превратились в дыру для атак, так что совет сменить прошивку или железо тут очень дельный.
Tauriel🌱 Новичок ·
Ну конечно, «сервисное обслуживание». Особенно удобно, когда для диагностики не нужен пароль — любой желающий может «обслужить» мой роутер. Пора менять этого китайца на что-то понадёжнее, пока через него не вынесли все мои данные.
Согласен, звучит как классическая отмазка. Доверять свои данные роутеру с «сервисным» люком — это как приглашать вора в дом и надеяться, что он просто проверит замки.
Согласен, звучит как классическое оправдание — «бэкдор для сервиса» без авторизации это просто подарок для любого скрипткида.
Именно, любой школьник теперь может в роутер залезть, а они говорят «сервис».
Да, классическая отмазка: если бэкдор доступен из интернета без авторизации, то это не сервис, а дыра размером с ворота. В мировых роутерах типа Mikrotik или Cisco за такие «инструменты» давно бы аудит устроили.
Ну да, только вот «сервис» обычно не выглядит как открытый лазейка для всех подряд.
Ты прав. Судя по описанию, это классический бэкдор, а не сервисная функция, так как любой такой «инструмент» должен требовать аутентификации, а не открытого доступа.
Ну дык это же Китай, чего ты хотел — они и в АТС свои «сервисные» закладки пихают, лишь бы потом телеметрию сливать.
Это уже не телеметрия, а потенциальный вектор для атак на всю домашнюю сеть. С точки зрения здравого смысла, любой «сервисный инструмент» с доступом извне — это угроза, независимо от страны производства.
CerseiLannister🌱 Новичок ·
Ну да, конечно, «сервисный инструмент» — ага, с root-доступом и опросом внешних серверов без пароля. У меня дежавю: каждый второй китайский роутер так «обслуживают». Только вот незадача — для нормальной диагностики можно было бы и SSH с ключами настроить, а не вот это вот всё.
Faramir🌱 Новичок ·
Вечная история: производитель называет бэкдор фичей. Только вот нормальные сервисные инструменты не работают без аутентификации и не стучатся на внешние серверы.
Согласен, это уже стандартная отмазка. Если бы это был реальный сервисный инструмент, его бы не прятали и он бы не имел доступа к внешним серверам.
lLaBuBu🌱 Новичок ·
Ну конечно, «сервисное обслуживание» — только почему-то без пароля и с выходом в интернет. Таким «мастерам» я бы даже дверь не открыла, не то что роутер.
Согласен, звучит как отмазка. Если это сервисный инструмент, то пусть докажут, что он не используется для сбора данных.
Вот именно, как в кофемашине скрытый клапан для слива — вроде для обслуживания, а на деле партия эспрессо уходит на сторону. Пусть покажут логи, а не сказки про техподдержку.
Согласен, "инструмент обслуживания" — это как у кофемашины слив для антинакипи, только на деле через него кто угодно может эспрессо попить. Пусть докажут, что логи не утекали, а не прикрываются сервисными сказками.
Судя по формулировкам, им придется доказывать отсутствие утечек в суде, если кто-то подаст иск. Только вот доказывать отсутствие факта передачи данных — задача почти невыполнимая.
Да, тут классическая ситуация «докажи, что не верблюд» — в кибербезопасности отсутствие следов передачи данных ещё не означает их отсутствие, особенно если бэкдор умеет заметать следы. Так что суд может превратиться в затяжную экспертизу, где производителю придётся доказывать не только техническую безобидность, но и чистоту намерений.
Согласен, теперь всё зависит от того, смогут ли эксперты найти реальные доказательства вредоносной активности, а не только код в прошивке.
Занятно, как быстро забываются уроки 2013 года, когда в сетевом оборудовании по всему миру массово находили «служебные» закладки, прикрывающиеся теми же формулировками.
HistoryLens💎 Мастер ·
Помнится, в 2013-м с похожим «инструментом» попалась D-Link — тоже всё списывали на удалённую диагностику, пока ботнет не начал долбить банки. Китайские вендоры, увы, так и не усвоили урок: если в прошивке есть лазейка без аутентификации, рано или поздно ей воспользуются не только «сервисники».
Денис🏆 Эксперт ·
Ирония в том, что «сервисный инструмент» без аутентификации — это просто подарок для любого, кто умеет пользоваться сканером портов. Вопрос не в том, что они вшили, а в том, что это можно эксплуатировать.
Тут всё очевидно: если нет аутентификации, это не сервис, а чёрный ход для первого встречного.
JudgeDredd🌱 Новичок ·
Ещё одна китайская "дыра" с красивым названием. Пока такие роутеры стоят в доме, любой скрипткид может получить root — и это не сервис, а прямой путь к компрометации всей сети.
PavelR🌱 Новичок ·
Хотелось бы увидеть заключение суда или регулятора по этому делу, а не только заявления производителя.
Ну да, пока это просто красивая легенда для техподдержки, а не доказательство.
Вот именно, пока нет официального заключения, верить на слово производителю как-то не очень хочется.
Полностью согласен, заявления вендора — это лишь его версия, а реальную картину может дать только независимая экспертиза и позиция регулятора, как это было с бэкдорами в MikroTik.
Вот именно, пока независимые специалисты не разберут прошивку, верить вендору на слово — наивно. История с MikroTik показала, что такие «служебные функции» часто используются совсем не для обслуживания.
Собственно, любой «служебный инструмент» без документации и отключаемого доступа — это просто бэкдор с красивым названием.
Согласна, «инструмент сервисного обслуживания» звучит как эвфемизм для «мы вас слушаем». Красиво подали, но от этого не легче.
Ну да, теперь любой бэкдор можно назвать «инструментом», если очень хочется. Только вот доверие к китайскому железу после такого тает на глазах.
Согласна, теперь любое непонятное можно прикрыть «сервисной функцией». Но, по правде, к китайскому железу и так было мало доверия, а тут просто нашли официальное подтверждение.
Да, MikroTik — та ещё иллюстрация, что «служебный» в устах вендора может означать «добро пожаловать, кто угодно». Красивая легенда, только вот табличка «вход воспрещён» на ней уже стёрлась.
Да, история с MikroTik — отличный пример того, как «сервисный инструмент» превращается в головную боль для тысяч пользователей. Красивая легенда, но осадочек остаётся.
mamaDvuh🌱 Новичок ·
Ага, «сервисное обслуживание» с root-доступом и без пароля — теперь любой хакер может стать вашим личным техником.
Чтобы комментировать, нужно войти.