Foi descoberto um backdoor em pelo menos 20 modelos de roteadores chineses da Zbtlink, que permite acesso não autenticado a shells root. De acordo com um relatório da VulnCheck, o backdoor está presente em todas as 21 imagens de firmware disponíveis da Zbtlink, abrangendo mais de 2 anos. O backdoor é projetado para iniciar automaticamente e tentar se comunicar com servidores chineses.
Detalhes Técnicos
Acesso não autenticado: O backdoor permite que atacantes acessem shells root sem necessidade de autenticação.
Firmware afetado: Mais de 20 modelos de roteadores Zbtlink são afetados, com o backdoor presente em todas as 21 imagens de firmware disponíveis.
Comunicação com servidores chineses: O backdoor tenta se comunicar com servidores chineses, sugerindo uma possível exfiltração de dados ou comando e controle.
Recomendações
Atualizar firmware: Atualize o firmware dos roteadores afetados para uma versão segura.
Verificar logs: Verifique os logs de acesso e comunicação dos roteadores para detectar possíveis atividades suspeitas.
Implementar segurança adicional: Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para proteger a rede.
Próximos Passos
Verifique se os roteadores da sua organização estão na lista de modelos afetados.
Atualize o firmware e verifique os logs de acesso.
Implemente medidas de segurança adicionais para proteger a rede.
