Исследователи из VulnCheck нашли в прошивках роутеров Shenzhen Zhibotong Electronics (ZBT) два новых бэкдора. Оба дают удаленному злоумышленнику доступ к устройству без пароля и права root.

Импланты позволяют выполнять произвольные команды через сеть, причем для этого не требуется аутентификация. Судя по всему, уязвимости зашиты на уровне кода, а не являются следствием ошибок конфигурации.

Ранее у ZBT уже находили похожие дыры, так что это системная проблема, а не случайность. Прошивки этих роутеров часто копируются другими бюджетными брендами, что расширяет зону поражения.

Патчей для найденных дыр, вероятно, не будет — производитель часто игнорирует такие отчеты. Пользователям остается либо менять устройство, либо закрывать доступ к веб-интерфейсу извне.