Çinli üretici Zbtlink tarafından üretilen ve dünya genelinde satılan 20’den fazla yönlendirici modelinde daha önce bildirilmemiş bir arka kapı bulundu.
Siber güvenlik şirketi VulnCheck’in araştırmacıları tarafından “Endlessdoors” adı verilen arka kapının, Zbtlink ve Wiflyer markaları altında satılan birden fazla modelde cihazlarla birlikte kullanıma sunulduğu belirtildi.
VulnCheck Teknolojiden Sorumlu Başkanı Jacob Baines, söz konusu yönlendiricilerden en az 100 bininin dünya genelinde kullanıldığını tahmin ediyor. Ancak cihazların tam olarak nerede bulunduğu ve kaçının ABD’de aktif olduğu belirlenemedi.
Baines’in aktardığına göre arka kapı, her 35 saniyede bir belirli IP adresi ve Çin’de kaydedilmiş bir alan adıyla otomatik olarak iletişim kuruyor.
Bu alan adlarını kontrol eden kişinin yönlendiricinin yönetimini ele geçirebileceği ve aynı ağa bağlı diğer cihazlara erişmek için yönlendiriciyi kullanabileceği belirtildi.
Baines, yönlendiriciyi küçük işletmesinde veya ev ofisinde kullanan kişilerin cihazın böyle bir erişime imkân tanıyabileceğinden büyük olasılıkla haberdar olmayacağını söyledi.
Arka kapının Zbtlink tarafından üretilen ve Zbtlink ile Wiflyer markaları altında satılan 20’den fazla modelde bulunduğu bildirildi.
Baines, dünya genelinde en az 100 bin etkilenen yönlendiricinin bulunduğunu tahmin etse de cihazların tam konumunun belirlenemediğini ifade etti.
“Eğer bu, laboratuvarımda, yani üniversitemdeki laboratuvarımda bulunuyorsa, onları doğrudan laboratuvarınıza davet etmiş olursunuz ve onlar da ağda istedikleri gibi dolaşabilirler” diyen Baines, söz konusu yetenekleri “yıkıcı” olarak nitelendirdi.
Reuters, arka kapının neden yönlendiricilerde bulunduğunu, hangi amaçla oluşturulduğunu veya şimdiye kadar kötüye kullanılıp kullanılmadığını belirleyemedi.
Zbtlink ise konuyla ilgili yorum talebine yanıt vermedi.