WORLD NEWS
Router xuất xưởng đã chờ lệnh từ xa: Zbtlink dừng bán 20 mẫu
Hai mươi mẫu router Zbtlink được xuất xưởng với thành phần bật sẵn có thể nhận lệnh quản trị từ bên ngoài mạng.
Zbtlink gọi đây là chức năng bảo trì nhưng đã dừng bán và gỡ firmware liên quan; điều này không có nghĩa mọi router của hãng đều bị ảnh hưởng.
Nhóm nghiên cứu phát hiện gì?
VulnCheck cho biết `rctl` liên tục liên hệ máy chủ bên ngoài và chờ lệnh mà không mã hóa hay xác thực.
Thử nghiệm cho thấy nó có thể chạy lệnh root và mở reverse shell vào bên trong router.
Thiết bị nào liên quan?
Báo cáo liệt kê 20 mẫu được bán trên Amazon, AliExpress và Alibaba. Chưa rõ tổng số thiết bị đã lắp đặt và số vụ bị khai thác thực tế.
Nhà sản xuất phản hồi ra sao?
Zbtlink nói mã này phục vụ hậu mãi, không phải truy cập độc hại. Tuy vậy hãng đã dừng bán mẫu liên quan, gỡ bản tải xuống và đang làm firmware sửa lỗi.
Người dùng cần kiểm tra gì?
Kiểm tra hãng, mẫu và phiên bản firmware trên nhãn và trang quản trị. Nếu nằm trong danh sách, hãy theo dõi bản vá và cân nhắc thay thiết bị hoặc chặn nghiêm ngặt kết nối đi ra.
Chỉ đổi mật khẩu quản trị không xóa thành phần đã nhúng trong firmware.