پژوهشگران امنیتی از شناسایی سه Backdoor در فریمور روترهای چینی خبر داده‌اند. محصولاتی که در سراسر جهان و تحت برندهای مختلف فروخته می‌شوند و ممکن است کاربران دستگاه‌های متنوع از برندهای مختلف تحت تاثیر این آسیب‌پذیری قرار بگیرند.
بر اساس گزارشی که شرکت امنیتی VulnCheck منتشر کرده، بررسی‌ها ابتدا با روتر ZBT Zbtlink AX3000 آغاز شد و پژوهشگران درپشتی با نام ENDLESSDOORS را در فریمور آن پیدا کردند. این کد پس از روشن شدن دستگاه به‌صورت خودکار اجرا می‌شود و خود را به شکل یک فرایند عادی لینوکس پنهان می‌کند.
ENDLESSDOORS در فواصل زمانی مشخص به یک سرور فرمان و کنترل (C2) از پیش تعیین‌شده متصل می‌شود و بدون استفاده از احراز هویت یا رمزنگاری مؤثر، دستورات دریافت‌شده را مستقیماً با سطح دسترسی root اجرا می‌کند.
بر اساس گزارش tomshardware این بک دور حتی امکان دسترسی کامل به روتر را نیز فراهم می‌کند. پژوهشگران در مجموع ENDLESSDOORS را در فریمور 20 مدل روتر ZBT پیدا کرده‌اند که از جمله آنها می‌توان به Z8102AX، WG3526 و WE826-T3-DSIM اشاره کرد.
VulnCheck یک روتر سلولار Deep Orange را با قیمت 88 دلار از یک فروشنده آمریکایی در آمازون خریداری کرد و متوجه شد این محصول در واقع نسخه تغییرنام‌یافته ZBT-WE826-T2 است.
DARKLANTERN در قالب سرویسی با نام infosrvd اجرا می‌شود و یک درگاه UDP روی پورت 9992 در سمت WAN باز می‌کند. این سرویس بدون احراز هویت، دستورات را مستقیماً از اینترنت دریافت می‌کند. پژوهشگران دریافتند ارسال یک بسته ثابت 19 بایتی کافی است تا روتر اطلاعاتی مانند مدل دستگاه، نسخه فریمور، آدرس MAC و مدت زمان روشن بودن را افشا کند.
در پشتی سوم یعنی SPEAKINGSTONE از این هم نگران‌کننده‌تر توصیف شده است. این کد در قالب سرویس yunmgrd فعالیت می‌کند و به‌جای انتظار برای اتصال مهاجم، به‌صورت دوره‌ای از داخل شبکه به زیرساخت فرمان و کنترل ZBT روی پورت UDP 10000 متصل می‌شود. بنابراین حتی روترهایی که پشت NAT یا فایروال قرار دارند نیز می‌توانند با سرور مهاجم ارتباط برقرار کنند.
SPEAKINGSTONE با استفاده از پروتکل اختصاصی zbtProtocol اطلاعات کاملی از دستگاه را برای سرور ارسال می‌کند و قابلیت‌های آن به اجرای دستورات محدود نمی‌شود. با این حال، کشف ایمپلنت‌ها به این معنی نیست که تمام روترهای ZBT به ابزارهای جاسوسی مجهز هستند.
روترهای ZBT با برندهای مختلف فروخته می‌شوند
VulnCheck تأکید کرده که برخی نسخه‌های فریموری که بررسی شده‌اند فاقد این نقص‌های امنیتی بوده‌اند. مشکل اصلی این است که ZBT به‌عنوان یک تولیدکننده OEM و ODM، سخت‌افزار خود را برای شرکت‌های مختلف تولید می‌کند و یک محصول ممکن است با نام برندی کاملاً متفاوت در بازار عرضه شود.
از جمله برندهایی که محصولات مبتنی بر سخت‌افزار ZBT در آنها مشاهده شده می‌توان به Lippert Components، Wave WiFi، OneX در استرالیا، MoFI Network در کانادا و Digineo در آلمان اشاره کرد. نام‌هایی مانند WiFlyer، Deep Orange، Cioswi، CroSkylink و KuWFi نیز روی برخی محصولات مبتنی بر پلتفرم‌های ZBT دیده شده‌اند.
نظر خود را اضافه کنید.
برای ارسال نظر وارد شوید
ارسال نظر بدون عضویت در سایت