100 Bin Yönlendiricide Arka Kapı: Her 35 Saniyede Bağlantı Kuruyor Öne Çıkan Kelime: Yönlendirici Arka Kapı

Zbtlink tarafından üretilen ve dünya çapında satılan 20’den fazla yönlendirici modelinde, siber güvenlik firması VulnCheck’in araştırmacıları tarafından “Endlessdoors” adı verilen gizli bir arka kapı bulunmuş bulunuyor. Bains, bu cihazların en az 100 bininin kullanıldığını tahmin ediyor, ama hangi ülkede ne kadarının aktif olduğunu bilmiyor. Bu arka kapı, her 35 saniyede bir belirli bir IP adresi ve Çin’de kaydedilmiş bir alan adıyla otomatik olarak iletişim kuruyor, böylece uzaktan yönetim hakkı elde edilebiliyor.

Şu anda pek çok ev ofisinde, küçük işletmelerde kullanılan bu yönlendiricilerin, arka kapı sayesinde kontrol altına alınabileceği bildiriliyor. Baines, “Bunu kullanan kişi yönlendiricinin yönetimini ele geçirebilir, aynı ağa bağlı diğer cihazlara erişebilir, istedikleri gibi dolaşabilir” diyerek, bu yeteneğin “yıkıcı” olduğunu vurguluyor. Ancak Zbtlink, konuyla ilgili sorulara yanıt vermedi, bu da durumun daha da karışık hale gelmesine sebep oluyor.

Araştırmacılar, arka kapının Çin’de kaydedilen alan adını kontrol eden kişinin, yönlendiricinin kontrolünü ele geçirme yetkisine sahip olabileceğini belirtiyor. Her 35 saniyede bir gerçekleşen bu otomatik bağlantı, kullanıcıların farkında olmadan cihazlarını tehlikeye atıyor. Bu tür bir erişimin, küçük bir acemi ev ofisinin bile ağındaki diğer cihazları hedef alabileceği düşünülüyor, bu da veri güvenliği açısından ciddi bir endişe yaratıyor.

Baines’in açıklamaları, yazarın laboratuvarında vurguladığı gibi, “Eğer bu, laboratuvarımda, yani üniversitemdeki laboratuvarımda bulunuyorsa, onları doğrudan laboratuvarınıza davet etmiş olursunuz ve onlar da ağda istedikleri gibi dolaşabilirler” diyor. Kısacası, bu arka kapı, siber suçlular için yeni bir kapı aralıyor ve bu kapının ne zaman kötüye kullanılacağı bilinmiyor. Bundan sonra bu durumun ev kullanıcıları için ne anlama gelebileceğini merak ediyorum.

Kaynak: Orijinal Haber