Уязвимость в маршрутизаторах Zbtlink: скрытая дверь для атакующих

В последнее время участились случаи обнаружения скрытых уязвимостей и предустановленных бэкдоров в различных сетевых устройствах. Одним из последних примеров являются маршрутизаторы Zbtlink, в которые, как выяснилось, была встроена скрытая дверь. Такая уязвимость может привести к серьезным последствиям для пользователей, поскольку она позволяет злоумышленникам получить доступ к корневым shell без каких-либо авторизационных данных.

Подробности

Исследователи безопасности из компании VulnCheck обнаружили, что не менее 20 моделей маршрутизаторов Zbtlink поставляются с предустановленной бэкдорной уязвимостью. Эта уязвимость присутствует во всех 21 доступных прошивках этих маршрутизаторов, что затрагивает устройства, выпущенные за последние два года. Согласно отчету, бэкдоры запускаются автоматически и пытаются установить связь с серверами в Китае.

Что делать

Чтобы защититься от такой уязвимости, пользователям следует немедленно обновить прошивку своего маршрутизатора, если такая возможность имеется. Отключение удаленного доступа к маршрутизатору также может помочь предотвратить потенциальные атаки. Кроме того, использование виртуальной приватной сети (VPN) и многофакторной аутентификации (MFA) может добавить дополнительные слои защиты. Также важно следить за обновлениями безопасности и патчами для своего маршрутизатора. Итог: Пользователям важно быть осведомленными о потенциальных уязвимостях в своих сетевых устройствах и принимать превентивные меры для защиты своих сетей и данных. Регулярные обновления и патчи могут помочь снизить риск успешной атаки через обнаруженные уязвимости.

Источник: The Hacker News