Zbtlink-routrar innehåller bakdörr, varnar forskare

Mer än 20 modeller av Zbtlink-routrar innehåller enligt uppgift en dold bakdörr som kan ge fjärråtkomst till de nätverk de används i, varnar cybersäkerhetsforskare.

De berörda enheterna säljs globalt under varumärkena Zbtlink och Wiflyer. VulnCheck uppskattar att minst 100 000 routrar har installerats i hem, småföretag och kontorsmiljöer.

Forskarna uppger att bakdörren kan göra det möjligt för den som kontrollerar den att ta över en sårbar router och potentiellt få åtkomst till andra enheter som är anslutna till samma nätverk.

Upptäckten förstärker den fortsatta oron i västländer kring säkerhetsrisker kopplade till nätverksutrustning tillverkad utomlands.

Forskarna kallar bakdörren ”Endlessdoors”

Jacob Baines, teknikchef på cybersäkerhetsföretaget VulnCheck, upptäckte den tidigare okända bakdörren. Han gav den namnet ”Endlessdoors”.

Enligt Baines finns bakdörren inbyggd i flera Zbtlink-routrar och kommunicerar automatiskt med en specifik IP-adress och en domän som är registrerad i Kina.

Enheterna kontaktar enligt uppgift denna infrastruktur var 35:e sekund utan ägarens vetskap.

Om en angripare kontrollerar den mottagande infrastrukturen kan personen potentiellt ta kontroll över routern. Därifrån kan angriparen röra sig vidare genom det lokala nätverket och nå andra anslutna system.

Det kan utsätta personliga enheter, affärssystem och känsliga data för risk.

Baines säger att många som använder dessa routrar hemma eller på ett mindre kontor inte har någon aning om att enheten kan ge denna nivå av åtkomst.

Han varnar för att en berörd router som installeras i exempelvis ett forskningslaboratorium skulle kunna ge en extern part en väg in i det bredare nätverket.

Reuters har inte kunnat fastställa varför bakdörren finns, vilket syfte den kan ha eller om den någonsin har utnyttjats.

Zbtlink hade inte besvarat en begäran om kommentar när artikeln publicerades.

Zbtlink-routrar kan utsätta anslutna enheter för risk

Routrar utgör navet i ett nätverk och hanterar kommunikationen mellan anslutna enheter och internet. Därför kan en komprometterad router skapa allvarliga säkerhetsrisker.

En angripare som får kontroll över en sårbar enhet kan övervaka nätverkstrafik, rikta attacker mot andra enheter, omdirigera användare till skadliga webbplatser eller skapa långvarig åtkomst till ett nätverk.

Säkerhetsexperter har upprepade gånger varnat för att routrar i hem och småföretag kan bli ingångspunkter för större intrångskampanjer.

Myndigheter i västländer har också uttryckt oro över att kinesiskt kopplade hackare använder internetanslutna enheter för cyberspionage och framtida attacker. Kina har återkommande förnekat att landet genomför eller stödjer cyberattacker.

Utländska routrar granskas allt hårdare

Upptäckten kommer samtidigt som amerikanska myndigheter granskar säkerheten i utlandsproducerad nätverksutrustning för konsumenter.

I mars meddelade den amerikanska telekommyndigheten Federal Communications Commission planer på att begränsa importen av nya utlandsproducerade konsumentroutrar med hänvisning till nationell säkerhet. Myndigheten undantog senare många företag som inte är kinesiska.

Tidigare i år stämde delstaten Texas TP-Link, en Kalifornienbaserad routertillverkare som knoppats av från ett kinesiskt företag. Delstaten hävdade att bolaget gav Peking tillgång till amerikanska konsumenters enheter, en anklagelse som TP-Link bestridde.

Fallet med Zbtlink fastställer inte varför den rapporterade bakdörren inkluderades i routrarna. Däremot visar det varför både konsumenter och företag bör betrakta nätverksutrustning som en kritisk säkerhetstillgång.

Användare av berörda Zbtlink-routrar bör granska VulnChecks resultat, kontrollera om deras modell finns med på listan och överväga att byta ut enheten eller isolera den från känsliga system tills mer information finns tillgänglig.