Zbtlink Yönlendiricilerinde 100 Bin Etkilenen Gizli Arka Kapı Sürprizi

Çinli üretici Zbtlink tarafından üretilen ve dünya genelinde satılan 20’den fazla yönlendirici modelinde, sanki bir gizli kapı gibi, arka kapı bulundu. Araştırmacılar bu kapının her 35 saniyede bir belirli bir IP adresiyle otomatik olarak bağlantı kurduğunu rapor etti. Bu haber, sokağın köşesinde bir fırtına gibi patladı. Olay bitti.

VulnCheck’in araştırmacıları, Endlessdoors adı verilen bu gizli arka kapının, Zbtlink ve Wiflyer markaları altında satılan birden fazla modelde yer aldığını belirtti. Baines, en az 100 bin, yani yüz binetk ZBTLink yönlendiricinin dünya çapında kullanıldığını tahmin ediyor. Ama hangi ülkelerde kaçının aktif olduğu net değil. Kısacası, dünya genelinde milyonlarca evde bu kapı beklenmedik bir sessizlikle bekleniyor.

Arka kapı, 35 saniyede bir, Çin’de kaydedilmiş bir alan adıyla iletişim kuruyor. Kontarol eden kişi, yönlendiricinin yönetimini ele geçirip, aynı ağa bağlı diğer cihazlara erişebilir. Böylece hackerlar, satır satır, evdeki telefon, bilgisayar, akıllı ev cihazlarını görebilir. Bu, gizli bir gözetleme çantası gibi çalışıyor. O kadar etkili ki, bir gözden kaçıyor.

Küçük işletme sahipleri, ev ofislerinde bu yönlendiricileri kullananlar, bu gizli kapıdan habersiz kalacak. Çünkü arka kapı, cihazın kullanıcı arayüzünde hiçbir iz bırakmıyor. Yani kimse fark etmeyebilir, ‘Bu ne siktir?’ diye düşünmesin. Kullanici arayuzunde hiçbir ipucu yok, sadece bir boşluk. Hızlıca fark edilmesi zor.

Jacob Baines, bu arka kapının ‘yıkıcı’ olduğunu belirtiyor. ‘Eğer bu bir laboratuvarımda kalıyorsa, onları doğrudan laboratuvarinize davet etmiş olursunuz’ diyor. Bu, bilgisayar korsanlarının bir ağda istedikleri gibi dolaşabileceği anlamına geliyor. Bir mi, bir kural, bir kapı. Herkesin aklında aynı soru: Ne zaman fark edilir?

Zbtlink, konuyla ilgili yorum talebine cevap vermedi. Reuters, arka kapının neden üretildiğini ya da kötüye kullanılıp kullanılmadığını belirleyemedi. Bir soru işareti olarak kalıyor. Kullaniyp dediği bir şey yok, sadece bir boşluk, bir arka kapı.

Bakalım, bu arka kapı ne kadar hızlı yayılıyor, internet kullanıcıları ne kadar tehlikede. Bilgi güvenliği uzmanları, bu durumu yakından izliyor ve yeni bir çağın kapılarını aralamaya hazırlanıyor. Gelişmeleri takip ediyoruz…

Kaynak: Orijinal Haber